PT-2026-120839 · Laravel · Laravel

CVE-2026-114509

·

تاريخ النشر

2026-10-21

·

تاريخ التحديث

2026-10-22

CVSS v4.0

9.2

حرجة

المتجهAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة Laravel الإصدارات السابقة لـ 12.68.0 Laravel الإصدارات السابقة لـ 13.29.0
Description يفشل TokenGuard، عند تكوينه كحارس API قياسي يعتمد على الرموز (token-based)، في رفض بيانات اعتماد مصممة بشكل خبيث ليست من نوع النصوص (non-string). في تكوينات معينة لـ MySQL أو MariaDB، قد تتطابق عملية البحث عن المصادقة مع مستخدم موجود غير مقصود. يسمح هذا لمهاجم غير مصرح له بتجاوز المصادقة والاستيلاء على حساب في المسارات المحمية بواسطة TokenGuard.
Recommendations تحديث Laravel إلى الإصدار 12.68.0 أو أحدث. تحديث Laravel إلى الإصدار 13.29.0 أو أحدث. فحص ملف config/auth.php للبحث عن الحراس الذين يستخدمون تكوين driver => token وتقييد الوصول إلى مسارات API المتأثرة حتى يتم تطبيق التحديث.

استغلال

إصلاح

Improper Authentication

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-1287CWE-287

المعرّفات ذات الصلة

CVE-2026-114509

المنتجات المتأثرة

Laravel