یک آسیب‌پذیری امنیتی از نوع Open Redirect در نرم‌افزار LaraDashboard (نسخه‌های پیش از 1.4.8) شناسایی شده است که با شناسه CVE-2026-105128 ثبت شده و شدت آن Medium ارزیابی شده است.
جزئیات فنی
این نقص امنیتی در بخش EmailTemplateController و متدهای builder و builderEdit رخ می‌دهد. در این نقاط، برنامه پارامتر redirect_url را بدون اعتبارسنجی (Validation) پذیرفته و پردازش می‌کند. این موضوع به مهاجمان اجازه می‌دهد تا کاربرانی را که دارای دسترسی‌های مدیریت قالب ایمیل (Email Template Permissions) هستند، به وب‌سایت‌های خارجی هدایت کنند.
سناریوی حمله
- مهاجم یک لینک دست‌کاری شده (Crafted Link) ایجاد می‌کند که حاوی یک URL خارجی است.
- این لینک برای کاربرانی که در سیستم لاگین کرده‌اند ارسال می‌شود.
- پس از اینکه کاربر اقدام به ذخیره قالب ایمیل کرد، سیستم به جای بازگشت به صفحه داخلی، کاربر را به سایت Phishing یا هر مقصد دیگری که مهاجم تعیین کرده است، منتقل می‌کند.
برای رفع این مشکل، توصیه می‌شود کاربران سریعاً به نسخه 1.4.8 یا نسخه‌های جدیدتر ارتقا دهند.
