CVE-2026-114508

Nome do Software Vulnerável e Versões Afetadas Laravel versões 12.45.0 até 12.67.0 Laravel versão 13.26.0 e anteriores

Descrição Uma inclusão de relacionamento manipulada em um endpoint de apenas leitura pode desencadear uma operação de banco de dados destrutiva em uma tabela relacionada em vez de recuperar dados. Isso permite que um usuário com acesso de leitura, mas sem permissões de gravação, esvazie dados de tabelas relacionadas, resultando em perda irreversível de dados, negação de serviço e perda de integridade dos dados.

Recomendações Atualize para a versão 12.68.0. Atualize para a versão 13.27.0.