Laravel TokenGuard
criticalCVSS 9.2
TokenGuard membandingkan token API tanpa pemeriksaan waktu konstan dan menerima token kosong pada model dengan kolom token null, sehingga penyerang tanpa kredensial dapat terautentikasi sebagai pengguna mana pun.
Dampak
Seluruh rute API di belakang guard token efektif menjadi publik: data pengguna dapat dibaca, diubah, dan dihapus tanpa login.
Perbaikan
Perbarui Laravel ke 11.44.7 / 12.19.3 (atau rilis patch pada cabang yang dipakai), jalankan config:clear, dan rotasi seluruh API token.
Referensi resmi
https://nvd.nist.gov/vuln/detail/CVE-2026-114509Apakah situs Boss terdampak?
VulScan Pro mencocokkan versi komponen yang terdeteksi dengan CVE yang relevan, termasuk CVE-2026-114509.
Jalankan audit gratis