CVE-2026-15614 in Logto

الملخص

بحسب VulDB • 24/07/2026

يفشل Logto بصمت في حذف جلسات SAML التي تبدأ من موفر الهوية (IdP)، مما يتيح إعادة تشغيل وإعادة استخدام الجلسة ضمن نافذة صلاحية الجلسة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Certcc
• حجز: 13/07/2026
• إفشاء: 23/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382752
• CPE: جاهز
• CWE: CWE-294 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00147
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15614
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15614/