CVE-2026-48505

Nome do Software Vulnerável e Versões Afetadas Filament versões 4.0.0 até 4.11.4 Filament versões anteriores a 5.6.5

Descrição Uma falha no processamento de códigos de recuperação para autenticação de múltiplos fatores (MFA) baseada em aplicativo permite que o mesmo código de recuperação seja reutilizado por meio de envio concorrente. Este problema ocorre apenas quando os códigos de recuperação estão habilitados e não afeta a MFA baseada em e-mail. Se um invasor possuir a senha do usuário e seus códigos de recuperação, ele poderá obter múltiplas sessões autenticadas por código de recuperação ao realizar envios paralelos em lote, estendendo a janela de acesso além da restrição de uso único pretendida.

Recomendações Atualizar para a versão 4.11.5. Atualizar para a versão 5.6.5.