CVE-2026-105128

Nome do Software Vulnerável e Versões Afetadas LaraDashboard versões anteriores a 1.4.8

Description Um problema de redirecionamento aberto existe onde invasores remotos podem redirecionar usuários para sites de phishing externos. Isso ocorre quando um parâmetro redirect url não validado é fornecido aos endpoints builder e builderEdit do EmailTemplateController. Usuários logados com permissões de modelo de e-mail podem ser afetados se interagirem com links de construtor manipulados e salvarem um modelo.

Recommendations Atualize para a versão 1.4.8 ou posterior. Como mitigação temporária, restrinja o acesso aos endpoints builder e builderEdit do EmailTemplateController ou evite usar o parâmetro redirect url.