GitHub 安全公告库 (GHSA)·2026-10-24 05:50· 3 小时前精选AI 评分58

Laravel TokenGuard 因非字符串 API 凭据处理不当可被认证绕过

Laravel TokenGuard authentication bypass through non-string API credentials

AI 导读

GitHub 安全公告 GHSA-f9x3-7vq9-cph6 指出，Laravel 内置 TokenGuard 在配置为标准 token 认证 guard 时，可被绕过并以任意已存在用户身份通过认证。

为什么值得看

通告说明了 TokenGuard 在 MySQL/MariaDB 下因非字符串凭据处理不当导致认证绕过的条件，便于使用该 guard 的接口排查风险。