There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Laravel is a web application framework. Prior to 12.68.0 and 13.29.0, TokenGuard configured as a standard
    token-based API guard does not reject a crafted non-string credential. Under affected MySQL or MariaDB
    configurations, the authentication lookup can match an unintended existing user, allowing an
    unauthenticated attacker to bypass authentication and take over an account on routes protected by
    TokenGuard. This issue is fixed in versions 12.68.0 and 13.29.0. (CVE-2026-114509)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Laravel 是一個 Web 應用程式框架。在 12.68.0 和 13.29.0之前，設定為標準權杖型 API 防護的 TokenGuard 不會拒絕特製的非字串認證。在受影響的 MySQL 或 MariaDB 組態下，驗證查詢可能會比對意外的現有使用者，從而允許未經驗證的攻擊者繞過驗證並接管受 TokenGuard 保護的路由上的帳戶。此問題已在 12.68.0 和 13.29.0 版中修正。(CVE-2026-114509)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Laravel 是一个 Web 应用程序框架。在低于 和 13.29.0的版本12.68.0中，配置为标准基于令牌的 API 防护的 TokenGuard 不会拒绝构建的非字符串凭据。在受影响的 MySQL 或 MariaDB 配置下，身份验证查找可匹配非预期的现有用户，从而允许未经身份验证的攻击者绕过身份验证并接管受 TokenGuard 保护的路由上的帐户。此问题已在 12.68.0 和 13.29.0 版本中得到修补。(CVE-2026-114509)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Laravel は Web アプリケーションフレームワークです。12.68.0および13.29.0より前では、標準のトークンベースのAPIガードとして構成されたTokenGuardは、細工された文字列以外の認証情報を拒否しません。影響を受けるMySQLまたはMariaDBの構成では、認証検索が意図しない既存ユーザーと一致し、認証されていない攻撃者が認証をバイパスし、TokenGuardによって保護されたルート上のアカウントを乗っ取る可能性があります。この問題はバージョン 12.68.0および 13.29.0で修正されています。(CVE-2026-114509)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Laravel is a web application framework. Prior to 12.68.0 and 13.29.0, TokenGuard configured as a standard     token-based API guard does not reject a crafted non-string credential. Under affected MySQL or MariaDB     configurations, the authentication lookup can match an unintended existing user, allowing an     unauthenticated attacker to bypass authentication and take over an account on routes protected by     TokenGuard. This issue is fixed in versions 12.68.0 and 13.29.0. (CVE-2026-114509)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477242	SCA: security update for laravel/framework (GHSA-f9x3-7vq9-cph6)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/24	2026/11/2	critical
477242	SCA: security update for laravel/framework (GHSA-f9x3-7vq9-cph6)	Tenable Cloud Security	SCA Checks	2026/10/24	2026/11/2	critical
374562	Linux Distros 未修補弱點：CVE-2026-114509	Nessus	Misc.	2026/10/31	2026/10/31	critical
374562	Linux Distros 未修补的漏洞：CVE-2026-114509	Nessus	Misc.	2026/10/31	2026/10/31	critical
374562	Linux Distros のパッチ未適用の脆弱性: CVE-2026-114509	Nessus	Misc.	2026/10/31	2026/10/31	critical
374562	Linux Distros Unpatched Vulnerability : CVE-2026-114509	Nessus	Misc.	2026/10/31	2026/10/31	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical