Katalog CVE
CVE-2026-15611
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Logto umożliwia łączenie kont SSO na podstawie niezweryfikowanego adresu email, co pozwala atakującemu zarejestrować tożsamość u dostawcy tożsamości używając adresu email ofiary i uzyskać nieautoryzowany dostęp do jej konta.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia konta ofiary poprzez rejestrację u zewnętrznego dostawcy tożsamości z jej adresem email.
Rekomendacja
Zaleca się aktualizację Logto do wersji, która wymaga weryfikacji adresu email przed połączeniem kont SSO.
Oryginalny opis (angielski, źródło NVD)
Logto allows unverified email-based SSO account linking, enabling an attacker to register an identity at a permissive IdP using a victim’s email and gain unauthorized access to the victim’s account.