CVE-2026-105127
Orta
Açıklama
LaraDashboard 1.4.2 sürümünden 1.4.8 sürümüne kadar olan versiyonlar, kimlik doğrulaması yapılmamış şifremi unuttum ve şifre sıfırlama isteklerine gelişmiş e-posta doğrulaması uygular; bu durum DNS sorgularını ve ücretli AbstractAPI doğrulama çağrılarını tetikler. Kimlik doğrulaması yapmamış saldırganlar, doğrulama kotasını tüketmek için rastgele adresler gönderebilir, bu da tüm genel formlarda doğrulamanın başarısız olup erişime açık hale gelmesine neden olur ve alan adı çözümlemesini araştırmaya imkan ta
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünLaradashboard
Yayın4 Eki 2026
İlk görülme4 Eki 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- laradashboard laradashboard1.4.8 ya da sonraki bir sürüm
Yamalar
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| laradashboard laradashboard | 1.4.2 ≤ v < 1.4.8 | 1.4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.