CVE-2026-15616 in Logto

الملخص

بحسب VulDB • 23/07/2026

لا يفرض Logto تطبيق المصادقة متعددة العوامل (MFA) المُعدّة محليًا أثناء مصادقة الدخول الموحد (SSO)، مما يسمح للمستخدمين بتجاوز متطلبات العامل الثاني ويمنحهم وصولاً غير مصرّح به.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Certcc
• حجز: 13/07/2026
• إفشاء: 23/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382753
• CPE: جاهز
• CWE: CWE-308 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15616
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15616/