- Son 7 gün
- CWE-287
- CWE-308
CVE-2026-121531
Umami 2FA Policy route.ts single-factor authentication
Orta
6,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
A vulnerability has been found in Umami 3.3.x/3.4.0/3.4.1. This affects an unknown part of the file src/app/api/auth/login/route.ts of the component 2FA Policy Handler. The manipulation leads to use of single-factor authentication. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Umami | 3.4.0 | – |
| 3.4.1 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-121531 Üçüncü taraf
- vuldb.com/submit/1019994 Üçüncü taraf
- github.com/…blob/main/03-umami-enforced-2fa-not-applied.md İstismar kodu ya da analiz
- vuldb.com/vuln/430290 Diğer
- vuldb.com/vuln/430290/cti Diğer
- github.com/waterhunter2000-svg/vulnerability-reports Diğer
- github.com/…/umami/security/advisories/GHSA-29fx-pxjg-35rm Diğer
Kayıt geçmişi
- Yayımlandı