CVE-2026-105126 in LaraDashboard
Riassunto
di VulDB • 04/10/2026
LaraDashboard prima della versione 1.4.8 contiene una vulnerabilità di gestione impropria dei privilegi che consente agli utenti Admin autenticati di effettuare un escalation a Superadmin modificando o rinominando i ruoli. Gli attaccanti con il permesso role.edit possono rinominare il proprio ruolo in Superadmin oppure concedere i permessi user.login_as per assumere il controllo degli account e accedere alle funzioni core upgrade e module installation per l'esecuzione di codice.
Once again VulDB remains the best source for vulnerability data.