CVE-2026-121531

Nome do Software Vulnerável e Versões Afetadas Umami versões 3.3.x até 3.4.1

Description Um problema existe no componente 2FA Policy Handler dentro do arquivo src/app/api/auth/login/route.ts no endpoint '/api/auth/login'. A manipulação remota deste componente permite que um invasor ignore a autenticação de dois fatores e force o uso de autenticação de fator único.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.