PT-2026-104591

CVE-2026-105125

Publicado

2026-10-03

Atualizado

2026-10-04

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas LaraDashboard versões anteriores a 1.4.8

Description Uma falha de path traversal permite que atacantes não autenticados leiam arquivos JSON ao manipular o segmento de rota {lang}. Em hosts Windows, atacantes podem usar sequências de barras invertidas codificadas em URL, como ..%5C, para escapar do diretório resources/lang e acessar o composer.json ou outros arquivos JSON da aplicação. Path traversal é uma falha que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Recommendations Atualize para a versão 1.4.8 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Evil0Rd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados