В Laravel нашли критический обход аутентификации через Token Guard

Уязвимость GHSA-f9x3-7vq9-cph6 с оценкой CVSS 9.2 в TokenGuard позволяет войти под чужим аккаунтом без знания токена. Исправление вышло в августе 2026 года, публично раскрыто 19 октября; уязвимы приложения с драйвером token на MySQL и MariaDB. Исправлено в laravel/framework 13.29.0 и 12.68.0.

• Уязвимость затрагивает guard с 'driver' => 'token' в config/auth.php
• Исправление в 13.29.0 для Laravel 13 и 12.68.0 для Laravel 12
• Sanctum, Passport и session guard не затронуты
• Публичный PoC есть, атак в дикой природе пока не зафиксировано