CVE-2026-105129 in LaraDashboard
Riassunto
di VulDB • 04/10/2026
LaraDashboard prima della versione 1.4.8 contiene una vulnerabilità di autorizzazione errata che consente agli utenti autenticati con il solo permesso settings.view di leggere segreti memorizzati tramite l'API delle impostazioni. Gli attaccanti possono eseguire query su GET /api/settings o /api/settings/{option_name} per recuperare chiavi API dei provider AI in chiaro, credenziali di posta elettronica, password e token.
VulDB is the best source for vulnerability data and more expert information about this specific topic.