Laravel-ը շտկել է TokenGuard-ի խոցելիությունը, որը կարող էր թույլ տալ զավթել հաշիվը

Հոկտեմբերի 22-ին The Hacker News-ը հայտնել է, որ Laravel-ը շտկել է TokenGuard-ի կրիտիկական խոցելիությունը, որը կարող էր հարձակվողին թույլ տալ մուտք գործել գոյություն ունեցող օգտատիրոջ հաշիվ՝ առանց նրա վավեր API թոքենի։ Laravel-ի տվյալներով՝ վտանգն առաջանում է MySQL կամ MariaDB տվյալների բազաների որոշ կարգավորումների դեպքում։

TokenGuard-ը Laravel-ի ներկառուցված բաղադրիչն է, որը ստուգում է API թոքենները՝ մուտքի հասանելիությունը կառավարելու համար հավելվածների օգտագործած տվյալները։ Ստուգումը պետք է մերժի անվավեր մուտքային տվյալը։ Սակայն, Laravel-ի պարզաբանմամբ, խոցելի կարգավորումների դեպքում այն կարող է փոխարենը համապատասխանություն գտնել տվյալների բազայում մեկ այլ օգտատիրոջ գրառման հետ։

Ինչպես կարող է խափանվել նույնականացման ստուգումը

Laravel-ի պարզաբանմամբ՝ խնդիրն առաջանում է, երբ նույնականացման համար որոնման ընթացքում սխալ է մշակվում հատուկ ձևավորված մուտքային տվյալը, որը տողային, այսինքն՝ տեքստային արժեք չէ։ Այդ դեպքում տվյալների բազայի հարցումը կարող է հարցումը մերժելու փոխարեն ընտրել ոչ այն օգտատիրոջ գրառումը, որը պետք է։

Laravel-ի տվյալներով՝ դա կարող է դեռևս մուտք չգործած անձին թույլ տալ նույնականանալ որպես մեկ այլ օգտատեր։ Հաշվի զավթման այս վտանգը վերաբերում է խոցելի պաշտպանիչ բաղադրիչով պաշտպանված երթուղիներին՝ հավելվածի այն ուղիներին, որոնք մշակում են հարցումները։

Շտկումներն արդեն հասանելի են

Խոցելիությունը գրանցված է CVE-2026-114509 նույնացուցիչով։ TokenGuard-ի խոցելի կարգավորումներն օգտագործող համակարգերի պատասխանատուների համար շտկումը ներառված է Laravel-ի 13.29.0 և 12.68.0 թողարկումներում։