CVE-2026-77567 in Filament情報

要約

〜によって VulDB • 2026年08月24日

Filamentは、Laravel開発を加速させるためのフルスタックコンポーネントのコレクションです。バージョン4.12.0および5.7.0より前では、不正なチャレンジフォーム必須フィールドの処理により、リカバリーコードが有効になっている場合にアプリベースの多要素認証(MFA)を回避できる脆弱性が存在します。メールベースの多要素認証は影響を受けません。この問題はバージョン4.12.0および5.7.0で修正されています。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

責任者

GitHub M

予約する

2026年08月20日

モデレーション

承諾済み

エントリ

VDB-394826

EPSS

0.00000

アクティビティ

非常低い

ソース

Do you know our Splunk app?

Download it now for free!