Impatto Sistemico

Critico (78.46)

Sintesi

Disponibile Proof of Concept (PoC) per lo sfruttamento della CVE-2026-114509 presente in Laravel, noto framework open source per lo sviluppo di applicazioni web. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati, consentendo di impersonare un altro utente.

Tipologia

• Authentication Bypass
• Spoofing

Descrizione e potenziali impatti

Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-114509, di tipo “Authentication Bypass” e con score CVSSv4 pari a 9.2, è dovuta all’assenza di un’adeguata validazione del tipo di dato della credenziale elaborata dal componente TokenGuard di Laravel Framework. Un attaccante non autenticato potrebbe sfruttare tale vulnerabilità inviando richieste HTTP opportunamente predisposte alle route API al fine di fornire una credenziale non stringa che, in presenza di determinate configurazioni MySQL o MariaDB, potrebbe indurre la query di autenticazione a selezionare un utente esistente non previsto, consentendo il bypass dell’autenticazione e la compromissione dell’account senza conoscerne il token API.

Prodotti e/o versioni affette

Laravel

• Versioni precedenti alla 13.29.0
• Versioni precedenti alla v12.68.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati.