Katalog CVE
CVE-2026-15617
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Logto wykonuje wyszukiwanie główne bez normalizacji adresów email i identyfikatorów, co umożliwia kolizję główną i nieautoryzowany dostęp do konta poprzez użycie tożsamości różniących się wielkością liter lub znakami Unicode.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia konta użytkownika przez atakującego, który użyje podobnego, ale nieidentycznego adresu email lub identyfikatora.
Rekomendacja
Zaleca się aktualizację Logto do wersji, która normalizuje adresy email i identyfikatory przed wyszukiwaniem.
Oryginalny opis (angielski, źródło NVD)
Logto performs principal lookup without normalizing email and identifier strings, enabling principal collision and unauthorized account access via case- or Unicode-different identities.