脆弱性・CVE速報LaraDashboard 1.4.5 より前 CVE-2026-120487(CVSS v3.1 7.2): settings.edit 権限だけの管理者がコア更新機能でデータベースのダンプを取得可能CVE-2026-120487深刻度: 高2026年11月2日