CVE-2026-120487 in LaraDashboard
요약
\~에 의해 VulDB • 2026. 11. 02.
1.4.5 미만의 LaraDashboard에는 SettingPolicy::manageCoreUpgrades() 함수에서 잘못된 권한 부여(incorrect authorization) 취약점이 존재하며, 이를 통해 settings.edit 권한을 가진 Superadmin이 아닌 관리자가 Superadmin 전용의 핵심 업그레이드(core-upgrade) 작업에 접근할 수 있습니다. 공격자는 /admin/settings/core-upgrades 백업, 다운로드, 복원 및 업그레이드 작업을 사용하여 비밀번호 해시(password hashes)를 포함한 데이터베이스 덤프(database dumps)를 획득하거나 사이트를 복원 또는 업그레이드할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.