CVE-2026-29000-pac4j-jwt-auth-bypass

HTB Principal — CVE-2026-29000 漏洞分析报告 免责声明： 此漏洞利用程序仅为已退役的 HackTheBox 机器 "Principal" 开发。仅供教育目的使用。请勿将其用于您不拥有或未经明确许可测试的系统。 机器信息 字段| 详情 ---|--- 名称| Principal 平台| HackTheBox 难度| — 状态| 已退役 漏洞 — CVE-2026-29000 受影响的库： pac4j-jwt 5. 获得未授权访问权限 🛠️ PoC 使用方法 安装依赖 pip install jwcrypto requests 运行漏洞利用程...

CVE-2026-59163

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...