CVE-2026-15617

תיאור (מקור, אנגלית)

Logto performs principal lookup without normalizing email and identifier strings, enabling principal collision and unauthorized account access via case- or Unicode-different identities.

מדדים

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-24/7/2026

קישורים

• https://github.com/logto-io/logto/blob/ea3ede35028dfd0bbb6d7b239623ce0e7f6cdff‮…