CVE-2026-72824: falla crítica en plugin de Grav permite RCE con API keys de bajo privilegio
agosto 16, 2026
Una verificación de permisos mal implementada en el plugin API de Grav deja expuestos servidores con configuraciones específicas de Twig habilitadas.
