Laravel Pulse — это инструмент мониторинга производительности приложений в реальном времени и панель управления для приложений Laravel. В L…

Laravel Pulse — это инструмент мониторинга производительности приложений в реальном времени и панель управления для приложений Laravel. В Laravel Pulse до версии 1.3.1 была обнаружена уязвимость, которая может позволить удаленное выполнение кода через общедоступный метод `remember()` в трейте `Laravel\Pulse\Livewire\Concerns\RemembersQueries`. Этот метод доступен через компоненты Livewire и может быть использован для вызова произвольных вызываемых объектов в приложении. Аутентифицированный пользователь с доступом к панели управления Laravel Pulse может выполнять произвольный код, вызывая любую функцию или статический метод, в котором вызываемый объект является функцией или статическим методом и вызываемый объект не имеет параметров или не имеет строгих типов параметров. Уязвимым компонентом является метод `remember(callable $query, string $key = '')` в `Laravel\Pulse\Livewire\Concerns\RemembersQueries`, и уязвимость затрагивает все компоненты карточек Pulse, которые используют этот трейт. Версия 1.3.1 содержит исправление.