Laravel'de CVE-2026-114509 numaralı kritik bir güvenlik açığı tespit edildi!
Bu açık sayesinde kimliği doğrulanmamış bir saldırgan, başka bir kullanıcının API token'ına sahip olmadan o kullanıcıymış gibi kimlik doğrulaması yapabiliyor!
Belirli MySQL/MariaDB yapılandırmalarında, TokenGuard tarafından korunan API endpoint'leri üzerinden başka bir kullanıcının hesabına yetkisiz erişim sağlanabiliyor...
Önem derecesi: Critical (CVSS v4.0: 9.2)
Bu güvenlik açığı Laravel 12.68.0 ve 13.29.0 sürümlerinde giderildi... Etkilenen sistemlerin güncellenmesi öneriliyor!
Detaylar için:
- https://nvd.nist.gov/vuln/detail/CVE-2026-114509
- https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6
#laravel #MySQL #MariaDB #Security #Vulnerability #LaravelSecurityVulnerability #LaravelApiGuard #LaravelAuthBypass #LaravelFrameworkUpdate #ComposerUpdate