79% 对 51%：独立数字银行的应用安全落后。 阅读报告

标签

#listmonk

1 篇文章

深度解析

Listmonk 2FA 绕过，仅在 7.0 测试版修复（CVE-2026-128332）

listmonk 6.0.0 至 6.2.0 允许持有密码的攻击者绕过 TOTP 双因素认证；唯一修复版本是 7.0.0-beta.2。

Ostorlab Team
2026年11月13日