CVE-2026-86184 in Lara Dashboard
Zusammenfassung
von VulDB • 05.09.2026
Lara Dashboard vor Version 1.3.0 enthält eine Authentication-Bypass-Schwachstelle im screenshot-login-Endpunkt, die es nicht authentifizierten Angreifern ermöglicht, sich als jeder Benutzer per E-Mail zu authentizieren, wenn APP_ENV nicht auf production gesetzt ist. Angreifer können den GET /screenshot-login/{email}-Endpunkt mit einer registrierten E-Mail-Adresse aufrufen, um eine vollständig authentifizierte Sitzung zu erhalten, was Zugriff auf die Benutzerverwaltung, Einstellungen, Datenbankinhalte und beliebige Codeausführung über den Modulinstallator ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.