CVE-2026-114509

Nome do Software Vulnerável e Versões Afetadas Laravel versões anteriores a 12.68.0 Laravel versões anteriores a 13.29.0

Description O TokenGuard, quando configurado como um guard de API baseado em token padrão, não rejeita credenciais não-string manipuladas. Sob certas configurações de MySQL ou MariaDB, a busca de autenticação pode corresponder a um usuário existente não pretendido. Isso permite que um invasor não autenticado ignore a autenticação e assuma o controle de uma conta em rotas protegidas pelo TokenGuard.

Recommendations Atualize o Laravel para a versão 12.68.0 ou posterior. Atualize o Laravel para a versão 13.29.0 ou posterior. Inspecione o arquivo config/auth.php em busca de guards que utilizam a configuração driver => token e restrinja o acesso às rotas de API afetadas até que a atualização seja aplicada.