CVE-2026-84307

Nome do Software Vulnerável e Versões Afetadas Filament versões anteriores a 4.12.5 Filament versões anteriores a 5.7.5

Descrição A página de login apresenta o desafio de autenticação de múltiplos fatores (MFA) antes de avaliar a função canAccessPanel(). Para contas onde o canAccessPanel() nega o acesso, o envio de uma senha correta aciona o desafio de MFA, enquanto uma senha incorreta retorna uma falha de autenticação genérica. Esse comportamento permite que um invasor não autenticado verifique se uma senha é válida para uma conta específica. Além disso, se o MFA baseado em e-mail estiver configurado, um código de login é enviado ao titular da conta quando a senha correta é fornecida. Este problema afeta apenas contas que possuem MFA habilitado e têm o acesso ao painel negado. A autenticação não é ignorada porque a verificação de acesso ocorre após o desafio e nenhuma sessão é criada.

Recomendações Atualize para a versão 4.12.5. Atualize para a versão 5.7.5.