跳到正文
Sploitus 利用聚合·· 4 小时前同事件AI 评分74

Laravel TokenGuard 认证绕过 CVE-2026-114509 的 PoC 与本地复现环境公开

Exploit for CVE-2026-114509

AI 导读

有人公开了 Laravel TokenGuard 认证绕过 CVE-2026-114509 的 PoC 与 Docker 本地实验环境,向受 auth:api 保护的路由发送 JSON {"api_token":[0]} 即可通过认证。

同一件事,精选收录的是《Laravel TokenGuard 因非字符串 API 凭据处理不当可被认证绕过》

来源:Sploitus 利用聚合 · sploitus.com