ГлавнаяБаза уязвимостей БДУ → BDU:2026-05283
5.6высокая

BDU:2026-05283

Уязвимость функции retrieveById() пакета для реализации сервера OAuth2 Laravel Passport, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2026-04-15
Описание

Уязвимость функции retrieveById() пакета для реализации сервера OAuth2 Laravel Passport связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Laravel Passport (от 13.0.0 до 13.7.1)
Способ устранения

Использование рекомендаций:
https://github.com/laravel/passport/security/advisories/GHSA-349c-2h2f-mxf6

Оценка CVSS
Балл5.6 — высокая опасность
Источники и патчи
https://github.com/laravel/passport/security/advisories/GHSA-349c-2h2f-mxf6https://vuldb.com/ru/vuln/356633
Проверьте безопасность своего сайта и почты → Полная проверка домена