CVE-2026-114509
تجاوز مصادقة Laravel TokenGuard عبر بيانات اعتماد API غير نصية
- تم النشر
- 21/10/2026
- محدث
- 28/10/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 27/10/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 55.8%
- تاريخ الموديل
- 29/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Laravel هو إطار عمل لتطبيقات الويب. قبل الإصدارين 12.68.0 و13.29.0، لا يرفض TokenGuard المُهيأ كحارس API قياسي قائم على الرموز المميزة (token-based) بيانات اعتماد مُصاغة من نوع غير نصي (non-string). في إعدادات MySQL أو MariaDB المتأثرة، يمكن لعملية البحث الخاصة بالمصادقة أن تطابق مستخدمًا موجودًا غير مقصود، مما يسمح لمهاجم غير مُصادَق عليه بتجاوز المصادقة والاستيلاء على حساب على المسارات المحمية بواسطة TokenGuard. تم إصلاح هذه المشكلة في الإصدارين 12.68.0 و13.29.0.
المصادر
- CVE-2026-114509استغلال
تجاوز مصادقة Laravel TokenGuard عبر بيانات اعتماد API غير نصية
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.