PT-2026-104596

CVE-2026-105130

Publicado

2026-10-03

Atualizado

2026-10-04

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas LaraDashboard versões 1.4.0 até 1.4.7

Description Existe uma condição de corrida (race condition) na função RegisterController::register. Isso permite que atacantes não autenticados ignorem o limite diário de registro por endereço IP ao enviar múltiplas solicitações de registro simultâneas. Como essas solicitações podem passar pela verificação RegistrationGuardService::hasExceededIpLimit antes que a função recordRegistration seja executada, os atacantes podem criar contas em massa, anulando os controles de anti-automação.

Recommendations Atualize o LaraDashboard para a versão 1.4.8.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Evil0Rd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

Identificadores relacionados