Критическая уязвимость в Laravel TokenGuard позволяет захватить аккаунт

В Laravel нашли уязвимость CVE-2026-114509 (CVSS 9.2) в штатном token-драйвере аутентификации: атакующий без аккаунта и токена может войти под существующим пользователем на MySQL/MariaDB. Исправлено в laravel/framework 12.68.0 и 13.29.0; приложения на Sanctum, Passport и сессиях не затронуты.

• CVSS 9.2 (9.8 по CVSS 3.1), атакующему не нужны аккаунт, пароль или токен
• Исправление в laravel/framework 12.68.0 и 13.29.0, официальных обходных путей нет
• Затронуты только приложения с драйвером 'token' и пользователями в MySQL/MariaDB
• На 24 октября подтверждённых атак нет, но PoC уже опубликован на GitHub