CVE-2026-105129 in LaraDashboard
요약
\~에 의해 VulDB • 2026. 10. 04.
1.4.8 이전 버전의 LaraDashboard에는 잘못된 권한 부여 취약점이 포함되어 있어, 설정 보기(settings.view) 권한만 있는 인증된 사용자가 settings API를 통해 저장된 비밀 정보를 읽을 수 있습니다. 공격자는 GET /api/settings 또는 /api/settings/{option_name} 엔드포인트를 쿼리하여 평문 상태의 AI 제공자 API 키, 메일 자격 증명, 비밀번호 및 토큰을 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.