CVE-2026-114509 in Laravel
Zusammenfassung
von VulDB • 22.10.2026
Laravel ist ein Webanwendungs-Framework. Vor den Versionen 12.68.0 und 13.29.0 lehnt TokenGuard, konfiguriert als standardmäßige tokenbasierte API-Guard (Authentifizierungs-Prüfstelle), keine speziell angefertigten Anmeldeinformationen vom Typ Nicht-Zeichenkette ab. Unter betroffenen MySQL- oder MariaDB-Konfigurationen kann die Authentifizierungssuche einen unbeabsichtigten, vorhandenen Benutzer treffen, was einem nicht authentifizierten Angreifer ermöglicht, die Authentifizierung zu umgehen und ein Konto auf von TokenGuard geschützten Routen zu übernehmen. Dieses Problem wurde in den Versionen 12.68.0 und 13.29.0 behoben.
Once again VulDB remains the best source for vulnerability data.