CVE-2026-45332-PoC

CVE-2026-45332：Automad CMS 中的失效访问控制 CVE-2026-45332 的概念验证，Automad CMS 中的失效访问控制漏洞，允许任何未经身份验证的攻击者通过设置端点转储每个管理员账户的 bcrypt 密码哈希和 TOTP 密钥，该端点在初始配置后永远不会被禁用。 字段| 值 ---|--- CVE| CVE-2026-45332 GHSA| GHSA-xm76-r88j-vm3g 产品| Automad CMS composer automad/automad 受影响版本| = 2.0.0-alpha.1，generatePHP; //...