github advisory 2026-10-23 发布并评级 medium（cvss v3.1 6.5 medium，cwe-470）：某些只读端点处理 relationship inclusion 时，构造特定请求可对关联表触发破坏性数据库操作，仅具读权限的用户即可造成不可逆数据丢失。nvd rest api 记录 2026-10-21 发布、状态 awaiting analysis、cvss v3.1 6.5 medium；packagist 安全公告 api 同日收录（pksa-4hy6-m98j-dz9f）。

关键信息一览

• 情报类目：安全漏洞（重要级别：中）
• 发布日期：2026-10-23　核验状态：双源交叉核实
• 关联编号：CVE-2026-114508 / GHSA-5wcm-3v2w-8362 / PKSA-4hy6-m98j-dz9f
• 影响范围：laravel/framework >=12.45.0 =13.0.0
• 来源机构：GitHub Advisory Database / Packagist 安全公告 API（官方一手）

建议动作

升级至 12.68.0 / 13.27.0；排查对外暴露的只读端点是否接受关系包含参数，并核查关联表数据完整性

来源

本文依据官方及权威渠道信息整理，原始出处：https://www.php.cn/link/82e3a8ee1c483419cf38a40bab6306bc

Laravel Cloud

Laravel Cloud（cloud.laravel.com）。此技能用于处理所有 Laravel Cloud 请求，包括搜索和读取数据。只要任务涉及 Laravel Cloud，即使用此技能。

下载