CVE-2026-104181 in Filament
要約
〜によって VulDB • 2026年10月02日
Filamentは、Laravel開発を加速させるためのフルスタックコンポーネントのコレクションです。バージョン4.0.0から4.13.3および5.8.3まで、アプリベースの多要素認証（MFA）管理アクションにおいて、現在のパスワードの確認が常に要求されるわけではありません。認証済みユーザーセッションにアクセスできる攻撃者は、既存のアプリコードまたはリカバリーコードを入力することで、アプリベースのMFAを設定してリカバリーコードを取得したり、アプリベースのMFAを無効にしてリカバリーコードを再生成したりできます（アカウントパスワードは不要です）。メールベースのMFAには影響がなく、この問題は単独では認証なしでのサインインを許可するものではありませんが、アプリMFAの設定を変更すると、正規ユーザーがロックアウトされる可能性があります。本問題はバージョン4.13.3および5.8.3で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.