نقص بحرانی CVE-2026-114509 با امتیاز ۹٫۲، برنامه‌های دارای TokenGuard داخلی را در برخی تنظیمات MySQL یا MariaDB تهدید می‌کند. مهاجم ممکن است بدون توکن معتبر، به‌جای کاربر دیگری احراز هویت شود.
نسخه‌های آسیب‌پذیر:
• پایین‌تر از 12.68.0
• شاخه 13 پیش از 13.29.0
✅ بسته laravel/framework را در شاخه 12 به 12.68.0 یا جدیدتر، و در شاخه 13 به 13.29.0 یا جدیدتر ارتقا دهید و برنامه را دوباره مستقر کنید. تا اصلاح، دسترسی به API آسیب‌پذیر را محدود کنید.
سوءاستفاده واقعی مستقلاً تأیید نشده است.
تاریخ اطلاعیه: ۱۹ اکتبر ۲۰۲۶
منبع:
https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6
~~~~
✅ @WebBanSecurity
