CVE-2026-84307 in filament
Sumário
de VulDB • 02/09/2026
Filament é uma coleção de componentes full-stack para desenvolvimento acelerado do Laravel. Das versões 4.0.0 até a 4.12.5 e da versão 5.7.5, o arquivo packages/panels/src/Auth/Pages/Login.php apresenta o desafio de autenticação multifator (MFA) antes de avaliar canAccessPanel(). Para uma conta em que canAccessPanel() nega acesso, enviar a senha correta exibe o desafio MFA, enquanto uma senha incorreta retorna uma falha genérica de autenticação, permitindo que um atacante não autenticado confirme se uma senha candidata é válida para essa conta. Quando o MFA baseado em e-mail está configurado, o caminho da senha correta também envia um código de login ao titular da conta. O problema aplica-se apenas a contas com MFA habilitado e acesso ao painel negado. A autenticação não é contornada porque canAccessPanel() ainda é executado após o desafio, e nenhuma sessão é criada. Este problema foi corrigido nas versões 4.12.5 e 5.7.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.