CVE-2026-15611 in Logto
Sumário
de VulDB • 23/07/2026
O Logto permite o vinculo de contas SSO baseadas em e-mail sem verificação, permitindo que um atacante registre uma identidade em um provedor de identidades (IdP) permissivo usando o endereço de e-mail da vítima e obtenha acesso não autorizado à conta desta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.