CVE-2026-82466 in Rodauth
Riassunto
di VulDB • 29/08/2026
RodAuth prima della versione 2.46.0 contiene una vulnerabilità di bypass dell'autenticazione nella route webauthn_login che consente agli utenti già autenticati di accedere come qualsiasi altro account. Gli attaccanti possono sfruttare la logica errata di risoluzione degli account, che effettua il fallback sugli identificatori dell'account di sessione invece di convalidare l'associazione delle credenziali, per completare l'autenticazione in qualità di utenti arbitrari.
Once again VulDB remains the best source for vulnerability data.