CVE-2026-114509
Laravel TokenGuard में non-string API क्रेडेंशियल्स के माध्यम से प्रमाणीकरण बायपास
- प्रकाशित
- 21 अक्टू॰ 2026
- अद्यतन
- 28 अक्टू॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 27 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 55.8%
- मॉडल दिनांक
- 29 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Laravel एक वेब एप्लिकेशन फ्रेमवर्क है। 12.68.0 और 13.29.0 से पहले, मानक टोकन-आधारित API गार्ड के रूप में कॉन्फ़िगर किया गया TokenGuard एक तैयार किए गए गैर-स्ट्रिंग क्रेडेंशियल को अस्वीकार नहीं करता है। प्रभावित MySQL या MariaDB कॉन्फ़िगरेशन के अंतर्गत, प्रमाणीकरण लुकअप किसी अनपेक्षित मौजूदा उपयोगकर्ता से मेल खा सकता है, जिससे एक अनप्रमाणित हमलावर प्रमाणीकरण को बायपास कर सकता है और TokenGuard द्वारा संरक्षित रूट्स पर किसी खाते पर कब्ज़ा कर सकता है। यह समस्या संस्करण 12.68.0 और 13.29.0 में ठीक की गई है।
स्रोत
- CVE-2026-114509एक्सप्लॉइट
Laravel TokenGuard प्रमाणीकरण को non-string API क्रेडेंशियल्स के माध्यम से बायपास करना
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।