CVE-2026-15617 in Logto

الملخص

بحسب VulDB • 24/07/2026

يقوم Logto بإجراء بحث عن الهوية الرئيسية دون تطبيع سلاسل البريد الإلكتروني ومعرفات المستخدم، مما يتيح حدوث تصادم في الهويات الرئيسية والوصول غير المصرح به إلى الحسابات عبر هويات تختلف من حيث حالة الأحرف أو استخدام أحرف يونيكود.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Certcc
• حجز: 13/07/2026
• إفشاء: 23/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382749
• CPE: جاهز
• CWE: CWE-178 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00155
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15617
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15617/