Índice
- Resumen ejecutivo
- Qué es la vulnerabilidad
- Productos y versiones vulnerables
- Impacto y riesgo
- Estado de explotación conocida
- Indicadores de compromiso (IOC)
- Cómo comprobar si estás afectado
- Mitigación y actualización
- Checklist para administradores
- Preguntas frecuentes
- Fuentes oficiales
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-75827 |
| Fabricante | getgrav (según CVE.org) |
| Producto | Grav CMS |
| Fecha de publicación | 18 de agosto de 2026 |
| Severidad | CRÍTICA |
| Puntuación CVSS | 9.3 (CVSS:4.0) |
| Puntuación de prioridad (RyzerBot) | 215 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-75827 es un fallo de escritura arbitraria de archivos en el sistema de gestión de contenidos Grav, desarrollado por getgrav. El problema reside en la validación de datos dinámicos de los Blueprints (plantillas de configuración). Se utiliza una lista de denegación (denylist) incompleta en lugar de una lista de permitidos (allowlist) positiva, lo que permite a atacantes con permisos de edición de páginas o acceso a la configuración de blueprints invocar la función error_log a través de una directiva de datos. Esto permite añadir payloads PHP a archivos accesibles vía web, logrando una ejecución remota de código (RCE).
La vulnerabilidad se clasifica como CWE-94: Control inadecuado de la generación de código (Inyección de código).
Productos y versiones vulnerables
| Producto | Versión afectada | Versión segura |
|---|---|---|
| Grav CMS | Todas las versiones anteriores a 2.0.15 | 2.0.15 o superior |
Nota: No se han publicado otras versiones afectadas en las fuentes consultadas.
Impacto y riesgo
Con una puntuación CVSS de 9.3 (CRÍTICA), la vulnerabilidad permite a un atacante autenticado con permisos de edición de páginas o configuración de blueprints escribir archivos PHP arbitrarios en el servidor. Esto puede derivar en la ejecución remota de código, comprometiendo la confidencialidad, integridad y disponibilidad del sistema. El vector de ataque es remoto (AV:N), no requiere privilegios avanzados (PR:N) y no necesita interacción del usuario (UI:N). El impacto es alto en los tres pilares de seguridad.
Estado de explotación conocida
No se ha reportado explotación activa en las fuentes consultadas. La selección de esta vulnerabilidad se basa en su publicación reciente y su elevada puntuación CVSS, no en indicios de compromiso activo.
Indicadores de compromiso (IOC)
No se han extraído indicadores de compromiso estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
Para determinar si tu instalación de Grav está afectada, verifica la versión de Grav que estás ejecutando. Puedes hacerlo desde el panel de administración (en la sección «Información del sistema») o revisando el archivo composer.json en la raíz del proyecto. Si la versión es inferior a la 2.0.15, estás afectado.
No se proporcionan comandos específicos en las fuentes, por lo que se recomienda la consulta directa al sistema.
Mitigación y actualización
La acción principal es actualizar Grav a la versión 2.0.15 o superior. El fabricante ha publicado un aviso de seguridad que incluye los detalles de la actualización. Se recomienda seguir las instrucciones oficiales para aplicar la actualización de forma segura.
- Actualización inmediata: Ejecuta el comando de actualización de Grav o descarga la última versión desde el sitio oficial.
- Mitigación temporal: Si no es posible actualizar, restringir los permisos de edición de páginas y blueprints solo a usuarios de confianza, y revisar las directivas de datos personalizadas.
Checklist para administradores
- ☐ Verificar la versión de Grav instalada.
- ☐ Si la versión es inferior a 2.0.15, planificar la actualización inmediata.
- ☐ Revisar los registros de acceso y errores en busca de actividad sospechosa relacionada con la función error_log.
- ☐ Limitar los permisos de edición de páginas y blueprints a usuarios estrictamente necesarios.
- ☐ Monitorizar la integridad de los archivos PHP en el directorio web.
- ☐ Consultar las fuentes oficiales para obtener parches o workarounds adicionales.
Preguntas frecuentes
¿Qué es CVE-2026-75827?
Es una vulnerabilidad crítica de escritura arbitraria de archivos en Grav CMS que permite a atacantes con acceso limitado ejecutar código remoto.
¿A qué versión de Grav afecta?
Afecta a todas las versiones de Grav anteriores a la 2.0.15.
¿Cómo puedo saber si soy vulnerable?
Comprueba la versión de Grav. Si es menor a 2.0.15, eres vulnerable.
¿Existe algún parche o actualización?
Sí, la versión 2.0.15 corrige esta vulnerabilidad. Se recomienda actualizar lo antes posible.
¿Se requiere autenticación para explotar esta vulnerabilidad?
Sí, el atacante necesita tener permisos de edición de páginas o acceso a la configuración de blueprints.
¿Hay evidencia de explotación activa?
No, según las fuentes consultadas no se ha reportado explotación activa.