CVE-2026-86184 in Lara Dashboard
요약
\~에 의해 VulDB • 2026. 09. 05.
Lara Dashboard 1.3.0 이전 버전에는 screenshot-login 라우트에서 인증 우회 취약점이 존재하며, APP_ENV가 production이 아닌 경우 비인증 공격자가 이메일을 통해 임의의 사용자로 인증할 수 있습니다. 공격자는 등록된 이메일 주소를 사용하여 GET /screenshot-login/{email} 엔드포인트를 요청하여 완전히 인증된 세션을 받을 수 있으며, 이를 통해 사용자 관리, 설정, 데이터베이스 콘텐츠에 접근하고 모듈 설치기를 통한 임의 코드 실행(Arbitrary Code Execution)이 가능해집니다.
Be aware that VulDB is the high quality source for vulnerability data.