PT-2026-48549 · Laravel · Sharp
CVE-2026-53634
·
Publicado
2026-06-10
·
Atualizado
2026-07-08
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Sharp versões 9.0.0 até 9.22.2
Descrição
O Sharp é um framework de gerenciamento de conteúdo construído para Laravel como um pacote. Os endpoints 'create' e 'store' do recurso Quick Creation Command não aplicam verificações de autorização. Isso permite que um usuário autenticado, sem permissões de criação para uma entidade específica, ignore a camada de autorização para recuperar o formulário de criação ou enviar novos registros, desde que um manipulador de Quick Creation Command esteja configurado.
Recomendações
Atualize para a versão 9.22.3.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sharp