CVE-2026-86184 in Lara Dashboard
要約
〜によって VulDB • 2026年09月05日
Lara Dashboard 1.3.0 より前のバージョンには、スクリーンショットログインルートにおける認証バイパス脆弱性が存在し、APP_ENV が production でない場合、攻撃者は登録済みメールアドレスを使用して任意のユーザーとして非認証で認証できます。攻撃者は GET /screenshot-login/{email} エンドポイントに登録済みのメールアドレスを指定してリクエストを送信することで、完全に認証されたセッションを取得でき、これによりユーザー管理、設定、データベースコンテンツへのアクセスや、モジュールインストーラーを通じた任意コード実行が可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.