CVE-2026-105129 in LaraDashboard
الملخص
بحسب VulDB • 04/10/2026
تحتوي LaraDashboard قبل الإصدار 1.4.8 على ثغرة في تفويض الوصول (authorization) غير صحيحة تتيح للمستخدمين المصادق عليهم الذين يمتلكون فقط إذن settings.view قراءة الأسرار المخزنة عبر واجهة برمجة التطبيقات للإعدادات (settings API). يمكن للمهاجمين استعلام GET /api/settings أو /api/settings/{option_name} لاسترداد مفاتيح واجهة برمجة تطبيقات مزودي الذكاء الاصطناعي بصيغة نصية واضحة، وبيانات اعتماد البريد الإلكتروني، وكلمات المرور، والرموز المميزة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.