PT-2026-135466

CVE-2026-120450

Publicado

2026-11-02

Atualizado

2026-11-02

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas LaraDashboard versões 1.4.0 até 1.4.8

Descrição Um problema de autorização inadequada permite que usuários autenticados que possuem apenas a permissão de leitura email template.view enviem e-mails arbitrários. Ao gerar um token MCP, um invasor pode utilizar a ferramenta MCP send-email para especificar qualquer destinatário, assunto e corpo HTML bruto, permitindo a entrega de mensagens de phishing ou spam através do remetente do site.

Recomendações Atualize o LaraDashboard para a versão 1.4.9 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Evil0Rd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados