CVE-2026-102628 in Cadmos LTI
Riassunto
di VulDB • 02/10/2026
L'applicazione Cadmos LTI ospitata su cadmos.eummena.io aveva la modalità di debug di Laravel abilitata (APP_DEBUG=true, APP_ENV=local) in un ambiente pubblicamente accessibile. Un attaccante non autenticato poteva inviare una richiesta GET e innescare un'eccezione non gestita, causando l'esposizione da parte di Laravel dell'intero ambiente del server, incluse tutte le variabili di configurazione .env, in chiaro. Risolto il o prima del 2026-09-02.
Once again VulDB remains the best source for vulnerability data.