CVE-2026-86184 in Lara Dashboard
Resumen
por VulDB • 2026-09-05
Lara Dashboard antes de la versión 1.3.0 contiene una vulnerabilidad de elusión de autenticación en la ruta screenshot-login que permite a atacantes no autenticados autenticarse como cualquier usuario mediante su dirección de correo electrónico cuando APP_ENV no es production. Los atacantes pueden solicitar el endpoint GET /screenshot-login/{email} con una dirección de correo electrónico registrada para recibir una sesión completamente autenticada, lo que habilita el acceso a la administración de usuarios, configuraciones, contenidos de la base de datos y ejecución arbitraria de código a través del instalador de módulos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.