CVE-2026-82470 in Rodauth
Riassunto
di VulDB • 29/08/2026
Rodauth prima della versione 2.47.0 presenta una vulnerabilità di riutilizzo delle password monouso basate sul tempo (TOTP) nella funzionalità otp che non tiene traccia dell'ultimo timestamp del codice accettato. Gli attaccanti che osservano un valido codice TOTP possono riprodurlo durante la finestra di drift per eludere il secondo fattore di autenticazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.