ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — AshAuthentication OAuth2/OIDC 账户接管 CVE-2026-49757 的概念验证 — AshAuthentication 中的一个严重漏洞，其中 OAuth2/OIDC 回调通过电子邮件地址 解析到本地用户账户，而不是 strategy, sub 身份对，从而允许未经身份验证的账户接管。 字段| 值 ---|--- CVE| CVE-2026-49757 CVSS 4.0| 9.2（严重） CWE| CWE-290（通过欺骗绕过身份验证） GHSA| GHSA-777c-2fxx-qr28 受影响版本|...