CVE-2026-48505
Açıklama
Filament, hızlandırılmış Laravel geliştirme için bir full-stack bileşenler koleksiyonudur. 4.0.0 ile 4.11.5 ve 5.6.5 sürümleri arasında, uygulama tabanlı çok faktörlü kimlik doğrulamanın kurtarma kodlarının işlenmesindeki bir hata, aynı kurtarma kodunun eşzamanlı gönderim yoluyla yeniden kullanılmasına izin vermektedir. Bu sorun e-posta tabanlı MFA'yı etkilememektedir. Ayrıca yalnızca kurtarma kodları etkinleştirildiğinde geçerlidir. Bir saldırgan hem kullanıcının parolasına hem de kurtarma kodlarına erişim sağlarsa, yakılan her kurtarma kodu başına bir yerine iki kimliği doğrulanmış oturum veya paralel gönderimleri daha geniş kapsamlı gruplandırırlarsa daha fazla oturum elde eder; bu durum, tek seferlik kullanım garantisinin ima ettiğinin aksine, saldırganın erişim penceresini önemli ölçüde uzatır. Bu güvenlik açığı 4.11.5 ve 5.6.5 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- filament/filament4.11.5, 5.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filament/filamentPackagist | 4.0.0 ≤ v < 4.11.5, 5.0.0 ≤ v < 5.6.5 | 4.11.5, 5.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.