PT-2026-104593

CVE-2026-105127

Publicado

2026-10-03

Atualizado

2026-10-04

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas LaraDashboard versões 1.4.2 até 1.4.7

Description Usuários não autenticados podem disparar consultas DNS e chamadas de verificação pagas da AbstractAPI ao enviar endereços arbitrários para as solicitações de esqueci-senha e redefinição de senha. Isso pode levar ao esgotamento da cota de verificação, fazendo com que a validação falhe de forma aberta para todos os formulários públicos e permitindo a sondagem de resolução de domínio.

Recommendations Atualize o LaraDashboard para a versão 1.4.8.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Evil0Rd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados