PT-2026-104592

CVE-2026-105126

Publicado

2026-10-03

Atualizado

2026-10-04

Descrição por

CVSS 4.0

8.6

Alta

MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas LaraDashboard versões anteriores a 1.4.8

Description O gerenciamento inadequado de privilégios permite que usuários Administradores autenticados escalem seus privilégios para Superadmin ao editar ou renomear funções. Um invasor com a permissão role.edit pode renomear sua própria função para Superadmin ou conceder a si mesmo permissões user.login as. Isso permite a invasão de contas e o acesso a funções de atualização do núcleo e instalação de módulos, o que pode levar à execução remota de código.

Recommendations Atualize para a versão 1.4.8 ou posterior. Restrinja o uso da permissão role.edit apenas a administradores confiáveis.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Evil0Rd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

Identificadores relacionados