CVE-2026-78905-Facebook-Account-Takeover

CVE-2026-78905 — 元钓鱼（Meta-Phishing） Facebook Graph API — OAuth 令牌重用与会话劫持 字段| 值 ---|--- 严重性| 9.6（严重） 攻击向量| 网络 受影响版本| Graph API v18.0 – v20.0 发现者| 𝕍𝕠𝕤𝕤🥷 描述 Facebook Graph API 中存在一个严重漏洞，允许攻击者在多个会话中重用 OAuth 令牌。这可在无需用户交互的情况下实现会话劫持和账户接管。 技术细节 Graph API 未对 OAuth...