CVE-2026-120487

Nome do Software Vulnerável e Versões Afetadas LaraDashboard versões anteriores a 1.4.5

Description Um problema de autorização incorreta existe na função manageCoreUpgrades() dentro de SettingPolicy. Isso permite que administradores que possuem a permissão settings.edit, mas não são Superadmins, realizem operações de atualização de núcleo reservadas para Superadmins. Ao interagir com o endpoint '/admin/settings/core-upgrades', um invasor pode executar ações de backup, download, restauração e atualização, levando potencialmente à aquisição de dumps de banco de dados contendo hashes de senhas ou restaurações e atualizações não autorizadas do site.

Recommendations Atualize o LaraDashboard para a versão 1.4.5 ou posterior.