CVE-2026-105129
Beschrijving NL
LaraDashboard vóór 1.4.8 bevat een onjuist beveiligingslek voor autorisatie dat geverifieerde gebruikers met alleen instellingen toestaat. Bekijk toestemming om opgeslagen geheimen te lezen via de instellingen-API. Aanvallers kunnen GET /api/settings of/api/settings/{option_name} opvragen om API-sleutels van AI-providers met platte tekst, e-mailreferenties, wachtwoorden en tokens op te halen.
Origineel (Engels) tonen
LaraDashboard before 1.4.8 contains an incorrect authorization vulnerability that allows authenticated users with only settings.view permission to read stored secrets through the settings API. Attackers can query GET /api/settings or /api/settings/{option_name} to retrieve plaintext AI provider API keys, mail credentials, passwords and tokens.