Sploitus 利用聚合·· 12 小时前精选AI 评分78
Laravel TokenGuard 认证绕过 CVE-2026-114509 的 PoC 与复现环境公开
Exploit for CVE-2026-114509
AI 导读
GitHub 上公开了 Laravel TokenGuard 认证绕过 CVE-2026-114509 的 PoC 脚本与 Docker 实验环境，攻击者向受 token guard 保护的接口提交 {"api_token": [0]} 即可在无需凭据的情况下取得首个匹配用户。
为什么值得看
公开的 PoC 与实验环境把 Laravel TokenGuard 认证绕过的三步链条讲清楚，便于自查配置与日志。
来源：Sploitus 利用聚合 · sploitus.com