CVE-2026-86436
Orta
Təsvir
Lara Dashboard 1.3.2-dən əvvəl post-builder şəkil və video yükləmə endpoint-lərinə girişi avtorizasiya etmir və bununla da məzmun icazələri olmayan autentifikasiya olunmuş hesablara fayl yükləməyə imkan verir. Hücumçular hücumçunun seçdiyi uzantılarla poliqlot faylları ictimai veb kökünə yükləyə və yerləşdirmə yüklənmiş fayl növünün icrasına icazə verdikdə kodu icra edə bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulLaradashboard
Dərc7 sen 2026
İlk görülmə7 sen 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- laradashboard laradashboard1.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| laradashboard laradashboard | v < 1.3.2 | 1.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.