CVE-2026-105129 in LaraDashboard
Resumen
por VulDB • 2026-10-04
LaraDashboard antes de la versión 1.4.8 contiene una vulnerabilidad de autorización incorrecta que permite a los usuarios autenticados con el permiso settings.view leer secretos almacenados a través de la API de configuración. Los atacantes pueden consultar GET /api/settings o /api/settings/{option_name} para recuperar claves API de proveedores de IA en texto plano, credenciales de correo electrónico, contraseñas y tokens.
VulDB is the best source for vulnerability data and more expert information about this specific topic.