Tim pengembang Laravel merilis perbaikan untuk celah keamanan kritis pada mekanisme autentikasi TokenGuard yang berpotensi memungkinkan penyerang masuk sebagai pengguna lain tanpa mengetahui token API yang sah.
Kerentanan CVE-2026-114509 berdampak pada aplikasi Laravel yang menggunakan TokenGuard dalam kondisi tertentu. Pengelola sistem disarankan memperbarui Laravel ke versi 12.68.0 atau 13.29.0, sesuai cabang yang digunakan.
Langkah mitigasi:
- Periksa versi Laravel dan konfigurasi autentikasi pada config/auth.php.
- Segera perbarui Laravel ke versi yang telah diperbaiki.
- Jalankan composer audit untuk memeriksa kerentanan dependensi.
- Tinjau log autentikasi dan aktivitas API yang mencurigakan.
Jangan menunda pembaruan, terutama jika aplikasi digunakan untuk mengakses data atau layanan penting.
Referensi: Laravel News — Token Guard Auth Bypass