CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 인증된 RCE CVE-2026-65008 에 대한 개념 증명PoC: Blueprint::dynamicData의 제한 없는 calluserfuncarray를 통한 Grav CMS 인증된 원격 코드 실행. admin.pages또는 api.pages.write 권한이 있는 사용자는 악성 form frontmatter를 심을 수 있습니다. 이후 어떤 방문자인증되지 않은 사용자 포함가 페이지를 로드하면 페이로드가 웹 서버 사용자 권한으로 실행됩니다. 승인된 테스트 전용. 자신이...