CVE-2026-86184
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.6%
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 5 Eylül 2026
Lara Dashboard 1.3.0 sürümünden önce, ekran görüntüsü-giriş yolunda bir kimlik doğrulama atlatma zafiyeti içerir ve bu, APP_ENV üretim değilken, kayıtlı herhangi bir e-posta adresiyle herhangi bir kullanıcı olarak kimlik doğrulaması yapmasına olanak tanır. Saldırganlar, kayıtlı bir e-posta adresiyle GET /screenshot-login/{email} endpointini isteyerek tam olarak kimlik doğrulamalı bir oturum alabilir, bu da kullanıcı yönetimi, ayarları, veritabanı içeriğine erişim ve modül yükleyici aracılığıyla keyfi kod yürütülmesine olanak sağlar.
Orijinal açıklama (İngilizce)
Lara Dashboard before 1.3.0 contains an authentication bypass vulnerability in the screenshot-login route that allows unauthenticated attackers to authenticate as any user by email when APP_ENV is not production. Attackers can request the GET /screenshot-login/{email} endpoint with a registered email address to receive a fully authenticated session, enabling access to user administration, settings, database contents, and arbitrary code execution through the module installer.
Referanslar
- https://github.com/laradashboard/laradashboard
- https://github.com/laradashboard/laradashboard/blob/v1.2.2/app/Http/Controllers/Backend/Auth/ScreenshotGeneratorLoginController.php
- https://github.com/laradashboard/laradashboard/commit/50986e4ac58c883dd8f064cf32be3e2a87c11b24
- https://github.com/laradashboard/laradashboard/releases/tag/v1.3.0
- https://github.com/laradashboard/laradashboard/security/advisories/GHSA-wj35-4h53-phfp
- https://www.vulncheck.com/advisories/lara-dashboard-before-1.3.0-missing-authentication-in-screenshot-login-route
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.