cve.now·· 3 小时前推荐指数38
CVE-2026-120450：LaraDashboard 1.4.0 至 1.4.9 MCP send-email 工具越权漏洞
CVE-2026-120450: LaraDashboard 1.4.0 before 1.4.9 Improper Authorization via MCP send-email Tool
AI 导读
CVE-2026-120450 披露 LaraDashboard 1.4.0 至 1.4.9 存在不当授权漏洞，CVSS 5.3（Medium），仅具 email_template.view 只读权限的认证用户可通过 MCP send-email 工具铸造 MCP token，以任意收件人、主题和原始 HTML 正文发送钓鱼或垃圾邮件。
来源：cve.now · cve.now