LaraDashboard 1.4.9 修复 MCP 邮件工具越权漏洞
热点事件持续更新
LaraDashboard 1.4.9 修复 MCP 邮件工具越权漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
CVE-2026-120450 披露 LaraDashboard 1.4.0 至 1.4.9 的 MCP send-email 工具存在不当授权漏洞，已在 1.4.9 修复，建议升级到修复版本。 该漏洞 CVSS 评分 5.3（中危），仅具 email_template.view 只读权限的认证用户可通过 MCP send-email 工具铸造 MCP token，以任意收件人、主题和原始 HTML 正文发送钓鱼或垃圾邮件。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月2日
- cve.nowCVE-2026-120450：LaraDashboard 1.4.0 至 1.4.9 MCP send-email 工具越权漏洞
CVE-2026-120450 披露 LaraDashboard 1.4.0 至 1.4.9 存在不当授权漏洞，CVSS 5.3（Medium），仅具 email_template.view 只读权限的认证用户可通过 MCP send-email 工具铸造 MCP token，以任意收件人、主题和原始 HTML 正文发送钓鱼或垃圾邮件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。