Risk Letters

Udnyttet sårbarhed

CVE-2026-114509

TLP:CLEAR

Laravel Laravel Framework Improper Authentication

Laravel er et webapplikationsframework. Før version 12.68.0 og 13.29.0 afviser TokenGuard konfigureret som standard token-baseret API-guard ikke en fremstillet ikke-streng legitimationsoplysning. Under berørte MySQL- eller MariaDB-konfigurationer kan autentificeringslokalisering matche en utilsigtet eksisterende bruger, hvilket giver en uautentificeret angriber mulighed for at omgå autentificering og overtage en konto på ruter beskyttet af TokenGuard. Dette problem er løst i versionerne 12.68.0 og 13.29.0.

Fakta

  • Leverandør: Laravel
  • Produkt: Laravel Framework
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,8 %
  • Første kendte udnyttelse: 27. oktober 2026
  • Første gang set af Risk Letters: 27. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD