CVE-2026-86184 in Lara Dashboard
Sumário
de VulDB • 05/09/2026
O Lara Dashboard anterior à versão 1.3.0 contém uma vulnerabilidade de bypass de autenticação na rota screenshot-login que permite que atacantes não autenticados se autentiquem como qualquer usuário por e-mail quando o APP_ENV não é production. Os atacantes podem solicitar o endpoint GET /screenshot-login/{email} com um endereço de e-mail registrado para receber uma sessão totalmente autenticada, permitindo acesso à administração do usuário, configurações, conteúdos do banco de dados e execução arbitrária de código através do instalador de módulos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.