BDU:2026-17775

Опубликовано: 25 авг. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента TokenGuard PHP-фреймворка Laravel связана с неправильной проверкой указанного типа входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности и получить несанкционированный доступ к учетной записи пользователя

Вендор

Taylor Otwell

Наименование ПО

Laravel

Версия ПО

до 13.29.0 (Laravel)

до 12.68.0 (Laravel)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/laravel/framework/releases/tag/v12.68.0

https://github.com/laravel/framework/releases/tag/v13.29.0

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 79%

0.0184

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-114509

nvd

18 дней назад

Laravel is a web application framework. Prior to 12.68.0 and 13.29.0, TokenGuard configured as a standard token-based API guard does not reject a crafted non-string credential. Under affected MySQL or MariaDB configurations, the authentication lookup can match an unintended existing user, allowing an unauthenticated attacker to bypass authentication and take over an account on routes protected by TokenGuard. This issue is fixed in versions 12.68.0 and 13.29.0.

CVE-2026-114509

debian

18 дней назад

Laravel is a web application framework. Prior to 12.68.0 and 13.29.0, ...

GHSA-f9x3-7vq9-cph6

github

16 дней назад

Laravel TokenGuard authentication bypass through non-string API credentials