CVE-2026-48067
Açıklama
Filament, hızlandırılmış Laravel geliştirme için bir full-stack bileşenler koleksiyonudur. filament/actions 4.0.0 ile 4.11.4 ve 5.6.4 arası ile filament/tables 3.0.0 ile 3.3.51 arası sürümlerde, recordSelectOptionsQuery() yöntemi AttachAction ve AssociateAction için Select alanında mevcut olan seçenekleri kısıtlamak amacıyla kullanılabilmektedir. Ancak, bu alanlar için yerleşik doğrulama kuralı aynı kısıtlamayı uygulamamaktadır. Sonuç olarak, bu eylemleri tetikleyebilen bir kullanıcı, Livewire bileşeninin durumunu manipüle ederek kapsam dışı bir değer gönderebilir. Bu güvenlik açığı filament/actions 4.11.4 ve 5.6.4 ile filament/tables 3.3.51 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- filament/tables3.3.51 ya da sonraki bir sürüm
- filament/actions4.11.4, 5.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filament/tablesPackagist | 3.0.0 ≤ v < 3.3.51 | 3.3.51 |
| filament/actionsPackagist | 4.0.0 ≤ v < 4.11.4, 5.0.0 ≤ v < 5.6.4 | 4.11.4, 5.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.