CVE-2026-105129 in LaraDashboard
Zusammenfassung
von VulDB • 04.10.2026
LaraDashboard vor Version 1.4.8 enthält eine Schwachstelle mit falscher Autorisierung (Incorrect Authorization), die es authentifizierten Benutzern mit nur der Berechtigung settings.view ermöglicht, gespeicherte Geheimnisse über die Settings-API auszulesen. Angreifer können GET /api/settings oder /api/settings/{option_name} abfragen, um Klartext-API-Schlüssel von KI-Anbietern, E-Mail-Zugangsdaten, Passwörter und Tokens zu erhalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.