LaraDashboard: Rechteerweiterung zu Superadmin durch Manipulation von Rollen

Zusammenfassung

LaraDashboard vor Version 1.4.8 erlaubt einem authentifizierten Administrator mit Berechtigung zum Bearbeiten von Rollen, seine Rechte auf die Rolle Superadmin zu erweitern. Durch Umbenennen der eigenen Rolle in Superadmin oder durch Vergabe der Berechtigung user.login_as kann ein Angreifer weitere Konten übernehmen. Anschliessend kann er auf Funktionen zur Core-Aktualisierung und Modulinstallation zugreifen, was zur Ausführung von Code führen kann. Der Angriff setzt ein gültiges Administratorkonto mit der Berechtigung role.edit voraus.

Betroffen

• LaraDashboard-Versionen vor 1.4.8 (betroffener Bereich 0 bis kleiner 1.4.8 gemäss CNA-Eintrag)

Behoben in

• Version 1.4.8 oder neuer

Umgehung

• Keine Workaround-Massnahme vom Hersteller dokumentiert.
• Administrative Anmeldung auf VPN oder eine IP-Allowlist beschränken.
• Die Berechtigungen role.edit und user.login_as auf möglichst wenige Konten beschränken.

Ausnutzung

• Gemäss den aktuellen Quellen keine bekannte Ausnutzung in freier Wildbahn.
• Kein öffentlicher Proof-of-Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Alle LaraDashboard-Instanzen und deren Versionen erfassen, zum Beispiel über die composer.lock-Dateien.
• Auf Version 1.4.8 oder neuer aktualisieren.
• Bestehende Rollen, kürzliche Änderungen an Rollen und Berechtigungen sowie Administrator-Anmeldungen auf Manipulationen prüfen.
• Das Administrationsportal wenn möglich nicht aus dem Internet erreichbar machen und Multi-Faktor-Authentifizierung erzwingen.
• Das Update auf 1.4.8 deckt auch weitere LaraDashboard-Schwachstellen ab.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-555v-6rfr-r969 github.com
• LaraDashboard release v1.4.8 github.com
• Fix commit 286f150e4d0c924ec1ce7eb256b2326e871e9517 github.com
• Pull request #344 github.com
• VulnCheck advisory www.vulncheck.com
• RoleController.php at v1.4.2 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:22.