CVE-2026-90931

Nome do Software Vulnerável e Versões Afetadas LaraDashboard versões 0.9.0 through 1.2.2

Description A sanitização insuficiente do conteúdo de arquivos SVG durante o upload de mídia permite que usuários autenticados com a permissão media.create façam o upload de arquivos SVG maliciosos contendo tags de script. Quando qualquer usuário, incluindo administradores, abre o arquivo SVG armazenado e servido inline a partir da origem da aplicação, o JavaScript incorporado é executado no contexto do painel, permitindo o sequestro de sessão e a tomada de controle de contas administrativas.

Recommendations Atualize o LaraDashboard versões 0.9.0 through 1.2.2 para uma versão mais recente que sanitize uploads de SVG. Restrinja o uso da permissão media.create apenas a usuários confiáveis.