Filament has inconsistent scope enforcement for its AttachAction and AssociateAction Select fields
The recordSelectOptionsQuery() method may be used to scope the options available in the Select field for AttachAction and AssociateAction. However, the built-in validation rule for these fields did not apply the same scope. As a result, a user who can trigger these actions could tamper with the Livewire component's state and submit an out-of-scope value.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Paquete de Composer | filament/actions | >= 4.0.0, < 4.11.4, >= 5.0.0, < 5.6.4 | 4.11.4, 5.6.4 |
| Paquete de Composer | filament/tables | >= 3.0.0, < 3.3.51 | 3.3.51 |
Referencias
- https://github.com/filamentphp/filament/security/advisories/GHSA-7q3w-xqjw-g3cr
- https://nvd.nist.gov/vuln/detail/CVE-2026-48067
- https://github.com/filamentphp/filament
- https://github.com/filamentphp/filament/releases/tag/v3.3.51
- https://github.com/filamentphp/filament/releases/tag/v4.11.4
- https://github.com/filamentphp/filament/releases/tag/v5.6.4
- Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N- Debilidad (CWE)
CWE-639- Plataforma
- Composer
- Paquete
filament/actions, filament/tables- Publicada
- 11.06.2026
- Actualizado
- 11.10.2026 10:22
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-7q3w-xqjw-g3cr - CC BY 4.0
Historial de vulnerabilidades: filament/actions
Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 2
- Primera → última
- 11.2024 06.2026
- Sin corrección
- 0
- Explotada en ataques
- 0
Distribución por gravedad
- Media 1
- Baja 1
Divulgaciones por año
- 2024: 1
- 2025: 0
- 2026: 1
-
Filament has inconsistent scope enforcement for its AttachAction and AssociateAction Select fields esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.