CVE-2026-105129 in LaraDashboard
Sumário
de VulDB • 04/10/2026
LaraDashboard antes da versão 1.4.8 contém uma vulnerabilidade de autorização incorreta que permite a usuários autenticados com apenas a permissão settings.view ler segredos armazenados por meio da API de configurações. Os atacantes podem consultar GET /api/settings ou /api/settings/{option_name} para recuperar chaves de API do provedor de IA em texto claro, credenciais de e-mail, senhas e tokens.
VulDB is the best source for vulnerability data and more expert information about this specific topic.