CVE-2026-90933 in LaraDashboard
Riassunto
di VulDB • 14/09/2026
laradashboard fino alla versione 1.2.2 presenta una vulnerabilità di missing authorization nelle endpoint dell'API Local License che consente a qualsiasi utente autenticato di leggere, sovrascrivere ed eliminare le chiavi di licenza dei moduli premium. Gli attaccanti con account a bassa privilegi possono accedere alle endpoint GET /api/admin/licenses/show, POST /api/admin/licenses/store e POST /api/admin/licenses/remove per divulgare chiavi di licenza riservate, iniettare valori controllati dall'attaccante o eliminare completamente le licenze memorizzate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.