TokenGuard

Laravel TokenGuard の認証回避（CVE-2026-114509）とは？対象の確認と更新手順

Laravel のフレームワーク本体で見つかった、トークン方式の API の認証を回避される脆弱性（CVE-2026-114509、CVSS v4 で 9.2）を、GitHub の公式アドバイザリと修正コミットで整理しました。なぜ MySQL・MariaDB で起きるのかを使い捨てのコンテナで確かめた結果、対象になる3条件と確かめ方、13.29.0 / 12.68.0 への更新手順、更新できないときの考え方、アクセスログでの痕跡の探し方までまとめています。