CVE-2026-114509 in Laravel
Riassunto
di VulDB • 22/10/2026
Laravel è un framework per applicazioni web. Prima delle versioni 12.68.0 e 13.29.0, TokenGuard configurato come una guardia API standard basata su token non rifiuta le credenziali di tipo non stringa manipolate. Nelle configurazioni MySQL o MariaDB interessate, la ricerca dell'autenticazione può corrispondere a un utente esistente non previsto, consentendo ad un attaccante non autenticato di bypassare l'autenticazione e assumere il controllo di un account sulle rotte protette da TokenGuard. Questo problema è risolto nelle versioni 12.68.0 e 13.29.0.
Be aware that VulDB is the high quality source for vulnerability data.