CVE-2026-86184
Təsvir
Lara Dashboard 1.3.0-dan əvvəlki versiyalarda screenshot-login marşrutunda autentifikasiyadan yan keçmə zəifliyi mövcuddur ki, bu da APP_ENV production olmadıqda autentifikasiyadan keçməmiş hücumçulara istənilən istifadəçi kimi e-poçt vasitəsilə autentifikasiya olunmağa imkan verir. Hücumçular qeydiyyatdan keçmiş e-poçt ünvanı ilə GET /screenshot-login/{email} endpointinə sorğu göndərərək tam autentifikasiya olunmuş sessiya əldə edə bilər, bu da istifadəçi administrasiyasına, parametrlərə, verilənlər bazasının məzmununa girişə və modul quraşdırıcısı vasitəsilə ixtiyari kodun icrasına imkan yaradır.
Necə düzəltmək olar
- laradashboard laradashboard1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| laradashboard laradashboard | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.