Към съдържанието
Търсене

CVE-2026-105129: laradashboard, заобикаляне на вход и права

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

LaraDashboard before 1.4.8 contains an incorrect authorization vulnerability that allows authenticated users with only settings.view permission to read stored secrets through the settings API. Attackers can query GET /api/settings or /api/settings/{option_name} to retrieve plaintext AI provider API keys, mail credentials, passwords and tokens.

Засегнати продукти

  • laradashboard laradashboard: преди 1.4.8; 1.4.8

Вид слабост

История

  • 3 октомври 2026 Публикувано

Други уязвимости в laradashboard laradashboard

Първоизточници

CVE-2026-105129: laradashboard, заобикаляне на вход и права | freedomonline.bg