CVE-2026-104181 in Filament
Resumen
por VulDB • 2026-10-01
Filament es una colección de componentes full-stack para el desarrollo acelerado de Laravel. Desde la versión 4.0.0 hasta las versiones 4.13.3 y 5.8.3, las acciones de gestión de autenticación multifactor (MFA) basadas en aplicaciones no requieren consistentemente la confirmación de la contraseña actual. Un atacante con acceso a una sesión de usuario autenticada puede configurar el MFA basado en aplicaciones y obtener los códigos de recuperación, o deshabilitar el MFA basado en aplicaciones y regenerar los códigos de suministro proporcionando un código de aplicación existente o un código de recuperación, sin conocer la contraseña de la cuenta. El MFA basado en correo electrónico no se ve afectado, y el problema no permite independientemente un inicio de sesión no autenticado, pero cambiar la configuración del app-MFA puede bloquear al usuario legítimo. Este problema está resuelto en las versiones 4.13.3 y 5.8.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.