EXPLOIT PÚBLICODetectada 27 OCT · 04:46

CVE-2026-90932 Recorrido de directorios en LaraDashboard CoreUpgradeController y BackupService

LaraDashboard 0.9.2 a 1.2.2 concatena el valor backup_file/filename provisto por el usuario a la ruta del directorio de backups sin normalizar ni aplicar basename(), sin verificar que la ruta resuelta quede dentro de storage/app/core-backups. Un usuario autenticado con solo el permiso settings.edit puede usar secuencias ../ para borrar archivos arbitrarios del host o restaurar un ZIP desde una ubicación arbitraria, escribiendo archivos en los directorios de la aplicación y logrando ejecución remota de código.

7.2ALTA

CVSS 3.1

CVSS 4.08.6 · alta
Probabilidad de explotación · EPSS del 09/110,8 % · percentil 57
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

laradashboard
desde 0.9.2 hasta antes de 1.3.0

Qué hacer

Verificá si usás laradashboard y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

capivara-research/CVE-2026-90932 CVE-2026-90932: LaraDashboard path traversal to arbitrary file deletion/write — bilingual analysis and safe PoC27 OCT · 04:46

Calculadora CVSS

CVSS 3.1 · 7.2 ALTA

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosAltos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

CVSS 4.0 · 8.6 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosAltos
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

LaraDashboard versions 0.9.2 through 1.2.2 contain a path traversal vulnerability in the core-upgrade backup handling. CoreUpgradeController and BackupService (e.g. BackupService::deleteBackup()) concatenate the user-supplied backup_file/filename value directly onto the backup directory path without normalisation, without applying basename(), and without verifying that the resolved path remains inside storage/app/core-backups; the corresponding form requests only validate the value as a bounded string. An authenticated user holding only the delegated settings.edit permission (not Superadmin) can supply ../ traversal sequences to delete arbitrary files reachable on the host filesystem, including outside the application tree, or to restore a ZIP archive from an arbitrary on-disk location, writing arbitrary files into the application directories and achieving remote code execution. Note: the advisory states the vulnerable concatenation was introduced in the v0.9.7 release line. Fixed in 1.3.0.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.