PT-2026-3152

CVE-2021-47756

Publicado

2026-01-15

Atualizado

2026-01-21

Descrição por

CVSS 3.1

8.4

Alta

MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões 1.1.4 a 2.0.3 do Laravel Valet

Descrição As versões 1.1.4 a 2.0.3 do Laravel Valet possuem uma vulnerabilidade de elevação de privilégio local. Um invasor pode modificar o comando valet para executar código arbitrário com permissões de root sem a necessidade de autenticação adicional. Isso é feito editando o comando valet com link simbólico.

Recomendações Atualize o Laravel Valet para uma versão posterior à 2.0.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Leonjza

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-732: Incorrect Permission Assignment for Critical Resource

Identificadores relacionados