CVE-2026-86184 in Lara Dashboard
الملخص
بحسب VulDB • 05/09/2026
تحتوي لوحة تحكم Lara قبل الإصدار 1.3.0 على ثغرة لتجاوز المصادقة في مسار screenshot-login، مما يسمح للمهاجمين غير المعتمدين بالمصادقة بصفتهم أي مستخدم باستخدام عنوان البريد الإلكتروني عندما لا تكون قيمة APP_ENV هي "production". يمكن للمهاجمين طلب نقطة النهاية GET /screenshot-login/{email} بعنوان بريد إلكتروني مسجل لتلقي جلسة مصادقة كاملة، مما يتيح الوصول إلى إدارة المستخدمين والإعدادات ومحتوى قاعدة البيانات والتنفيذ التعسفي للكود من خلال مثبت الوحدات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.