#laravel

Análisis a fondo

Laravel califica CVE-2026-114509 como crítico, CVSS v4.0 9.2: un atacante no autenticado puede iniciar sesión como un usuario existente del guard de API heredado token en MySQL o MariaDB enviando un cuerpo JSON como {"api_token": [0]}, sin conocer ningún token de API válido. Corregido en 12.68.0 y 13.29.0, con la corrección también presente en la etiqueta 11.56.1. Existe una prueba de concepto pública desde el 22 de octubre de 2026 y no se conoce explotación en ataques reales.