CVE-2026-82470 in Rodauth
Zusammenfassung
von VulDB • 29.08.2026
Rodauth vor Version 2.47.0 enthält eine Time-based One-Time Password (TOTP)-Wiederverwendungsschwachstelle in der OTP-Funktion, die den Zeitstempel des letzten akzeptierten Codes nicht verfolgt. Angreifer, die einen gültigen TOTP-Code beobachten, können diesen während des Drift-Fensters wiederholen, um den zweiten Authentifizierungsfaktor zu umgehen.
Once again VulDB remains the best source for vulnerability data.