PT-2026-3152
CVE-2021-47756
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات من 1.1.4 إلى 2.0.3 من Laravel Valet
الوصف
تحتوي الإصدارات من 1.1.4 إلى 2.0.3 من Laravel Valet على ثغرة أمنية تسمح برفع الامتيازات محليًّا. يمكن للمهاجم تعديل الأمر valet لتنفيذ تعليمات برمجية عشوائية بامتيازات الجذر دون الحاجة إلى مصادقة إضافية. ويتم ذلك عن طريق تعديل الأمر valet باستخدام رابط رمزي.
التوصيات
قم بتحديث Laravel Valet إلى إصدار أحدث من 2.0.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾