ExmentのLaravelバージョン - Recny ~電子工作, ハード, ソフト~

2026/10/27(火)ExmentのLaravelバージョン

昨今のPHP脆弱性の問題もあるが、Laravelにも脆弱性があってCVE-2026-114509です。ExmentはLaravelフレームワークでなんと10.x系を使用しており対象となっていて

TokenGuardの認証回避
標準API認証（TokenGuard）とMySQL/MariaDBを特定の構成で組み合わせている場合、正規のAPIトークンを持たない攻撃者が既存ユーザーとして認証を突破できてしまう脆弱性です。

とのことで、かなり危険ですがバックポートで10.x系にもパッチが下りてきていました。
パッチを当てるとLaravel 10.50.3 となって、Exmentも一旦は今回の件はこれで対策できると思われます。