CVE-2026-104181 in Filament
الملخص
بحسب VulDB • 02/10/2026
Filament هو مجموعة من المكونات الكاملة (full-stack) لتطوير Laravel بشكل أسرع. بدءًا من الإصدار 4.0.0 وحتى 4.13.3، وكذلك في الإصدارات 5.8.3 وما قبلها، لا تتطلب إجراءات إدارة المصادقة متعددة العوامل المستندة إلى التطبيقات تأكيد كلمة المرور الحالية باستمرار. يمكن لمهاجم لديه وصول إلى جلسة مستخدم مُصادق عليه إعداد مصادقة متعددة عوامل (MFA) قائمة على التطبيق والحصول على رموز الاسترداد، أو تعطيل MFA القائمة على التطبيق وإعادة إنشاء رموز الاسترداد عن طريق تقديم رمز تطبيق موجود أو رمز استرداد، دون معرفة كلمة مرور الحساب. لا تتأثر المصادقة متعددة العوامل عبر البريد الإلكتروني، ولا تسمح هذه المشكلة بشكل مستقل بتسجيل الدخول بدون مصادقة (unauthenticated sign-in)، لكن تغيير تكوين MFA القائم على التطبيقات قد يؤدي إلى حصر المستخدم الشرعي خارج النظام. تم إصلاح هذه المشكلة في الإصدارات 4.13.3 و5.8.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.