Katalog CVE
CVE-2026-15616
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Logto nie wymusza lokalnie skonfigurowanego MFA podczas uwierzytelniania SSO, co umożliwia użytkownikom ominięcie wymogów drugiego czynnika i uzyskanie nieautoryzowanego dostępu.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może ominąć uwierzytelnianie wieloskładnikowe i uzyskać dostęp do chronionych zasobów.
Rekomendacja
Zaleca się aktualizację Logto do wersji, która wymusza MFA również podczas uwierzytelniania SSO.
Oryginalny opis (angielski, źródło NVD)
Logto does not enforce locally configured MFA during SSO authentication, allowing users to bypass second-factor requirements and grants unauthorized access.