CVE-2026-72829: falla en plugin de Grav permite escalar privilegios con API keys restringidas
agosto 16, 2026
Una llave con permisos limitados para gestión de usuarios puede crear cuentas super-admin sin restricciones — el defecto expone instalaciones corporativas que confían en el sistema de scopes.
