CVE-2026-86184
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Lara Dashboard przed wersją 1.3.0 zawiera podatność obejścia uwierzytelniania w trasie screenshot-login, która pozwala nieuwierzytelnionym atakującym uwierzytelnić się jako dowolny użytkownik po adresie e-mail, gdy APP_ENV nie jest ustawione na production. Atakujący mogą wysłać żądanie GET /screenshot-login/{email} z zarejestrowanym adresem e-mail, aby otrzymać w pełni uwierzytelnioną sesję, umożliwiającą dostęp do administracji użytkownikami, ustawień, zawartości bazy danych oraz wykonanie dowolnego kodu przez instalator modułów.
Ocena ryzyka
Ryzyko obejmuje całkowite przejęcie konta administratora i dostęp do wrażliwych danych, co może prowadzić do naruszenia bezpieczeństwa całej aplikacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Lara Dashboard do wersji 1.3.0 lub nowszej oraz upewnienie się, że APP_ENV jest ustawione na production w środowisku produkcyjnym.
Inne podatności w Lara Dashboard
Zobacz wszystkie- CVE-2026-87821Wysokie
Lara Dashboard do wersji 1.3.1 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w punkcie końcowym POST /api/admin/builder/markdown/fetch, która pozwala każdemu uwierzytelnionemu użytkownikowi na pobieranie dowolnych adresów URL i odczytywanie treści odpowiedzi. Atakujący mogą czytać wewnętrzne usługi HTTP oraz metadane chmury, w tym poświadczenia IAM, wysyłając złośliwe adresy URL bez walidacji hosta i ograniczeń przekierowań.
- CVE-2026-86438Wysokie
Lara Dashboard przed wersją 1.3.2 nie autoryzuje poprawnie akcji Livewire installModule w MarketplaceModuleBrowser, co pozwala administratorom niebędącym Superadminami na instalowanie modułów. Atakujący może pobrać i automatycznie aktywować dowolne moduły PHP z marketplace przez niepodpisane żądania HTTP, osiągając zdalne wykonanie kodu.
- CVE-2026-86437Wysokie
Lara Dashboard przed wersją 1.3.2 autoryzuje punkt końcowy POST /admin/settings/core-upgrades/upload tylko uprawnieniem settings.edit, co pozwala administratorom niebędącym Superadminami na przesyłanie i rozpakowywanie dowolnych archiwów zip na żywym kodzie źródłowym aplikacji. Atakujący może przesłać złośliwe archiwum ze zmodyfikowanymi plikami aplikacji, takimi jak routes/web.php z osadzonymi poleceniami systemowymi, które wykonują się jako użytkownik serwera WWW z dostępem do sekretów środowiskowych i danych uwierzytelniających bazy danych.
- CVE-2026-86436Średnie
Lara Dashboard przed wersją 1.3.2 nie autoryzuje dostępu do punktów końcowych przesyłania obrazów i wideo w kreatorze postów, co pozwala uwierzytelnionym kontom bez uprawnień do treści na przesyłanie plików. Atakujący mogą przesyłać pliki poliglotyczne z wybranymi rozszerzeniami do publicznego katalogu i wykonać kod, jeśli wdrożenie na to pozwala.
Oryginalny opis (angielski, źródło NVD)
Lara Dashboard before 1.3.0 contains an authentication bypass vulnerability in the screenshot-login route that allows unauthenticated attackers to authenticate as any user by email when APP_ENV is not production. Attackers can request the GET /screenshot-login/{email} endpoint with a registered email address to receive a fully authenticated session, enabling access to user administration, settings, database contents, and arbitrary code execution through the module installer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS