CVE-2026-90933 in LaraDashboard
Zusammenfassung
von VulDB • 14.09.2026
laradashboard bis Version 1.2.2 enthält eine fehlende Autorisierungs-Schwachstelle in den Endpunkten der Local License API, die es jedem authentifizierten Benutzer ermöglicht, Lizenzschlüssel für Premium-Module zu lesen, zu überschreiben und zu löschen. Angreifer mit niedrig privilegierten Konten können auf die Endpunkte GET /api/admin/licenses/show, POST /api/admin/licenses/store und POST /api/admin/licenses/remove zugreifen, um vertrauliche Lizenzschlüssel offenzulegen, angreiferkontrollierte Werte einzufügen oder gespeicherte Lizenzen vollständig zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.