CVE-2026-84307 in filament
Résumé
par VulDB • 01/09/2026
Filament est une collection de composants full-stack pour un développement Laravel accéléré. De la version 4.0.0 jusqu'à la 4.12.5 et à partir de la 5.7.5, le fichier packages/panels/src/Auth/Pages/Login.php présente le défi d'authentification multi-facteurs (MFA) avant l'évaluation de canAccessPanel(). Pour un compte pour lequel canAccessPanel() renvoie une valeur négative, la soumission du mot de passe correct déclenche le défi MFA tandis qu'un mot de passe incorrect retourne une erreur d'authentification générique, permettant à un attaquant non authentifié de confirmer si un mot de passe candidat est valide pour ce compte. Lorsque l'authentification multi-facteurs par e-mail est configurée, le chemin du mot de passe correct envoie également un code de connexion au titulaire du compte. Le problème s'applique uniquement aux comptes ayant MFA activé et dont l'accès au panneau est refusé. L'authentification n'est pas contournée car canAccessPanel() s'exécute toujours après le défi, et aucune session n'est créée. Ce problème est corrigé dans les versions 4.12.5 et 5.7.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.