CVE-2026-29000-PoC

CVE-2026-29000 — pac4j-jwt JwtAuthenticator 认证绕过 PoC CVE-2026-29000 的 PoC，它是 pac4j-jwt 中 JwtAuthenticator 组件的一个认证绕过漏洞（CVSS 10.0 ，严重）。 该脚本可以伪造一个令牌，以冒充任何用户和任意角色——无需知道任何秘密——只要目标暴露其 RSA 公钥 。 !WARNING 本工具仅用于教育目的和授权的安全测试 。它旨在解决 Hack The Box 机器 "Principal" ，并且默认值（iss、role、kid）是针对该机器定制的。请仅在拥有或明确授权测试的系统上使...

CVE-2026-29000

CVE-2026-29000 Lab Java/SparkJava のラボは、CVE-2026-29000 に関連する JWT/JWE 認証の脆弱性をシミュレートします。アプリケーションはポート 4567 で実行され、有効なログインフロー、偽造トークンの作成、ダッシュボードの確認を試すための API を提供します。 CVE 情報 CVE-2026-29000 は、4.5.9、5.7.9、6.3.3 より前のバージョンの pac4j-jwt に影響します。この問題は、暗号化された JWT/JWE を処理する際の JwtAuthenticator...

Improper Verification of Cryptographic Signature

Overview Affected versions of this package are vulnerable to Improper Verification of Cryptographic Signature in the JwtAuthenticator component when handling encrypted JWTs. An attacker can gain unauthorized access by crafting a JWE-wrapped PlainJWT with arbitrary claims if they possess the...

CVE-2026-29000

pac4j-jwt versions prior to 4.5.9, 5.7.9, and 6.3.3 contain an authentication bypass vulnerability in JwtAuthenticator when processing encrypted JWTs that allows remote attackers to forge authentication tokens. Attackers who possess the server's RSA public key can create a JWE-wrapped PlainJWT wi...

pac4j-jwt 数据伪造问题漏洞

pac4j-jwt is an JWT authentication module developed by pac4j as open source. Versions of pac4j-jwt prior to 4.5.9, 5.7.9, and 6.3.3 contained a data manipulation vulnerability. This vulnerability stems from the JwtAuthenticator’s inability to properly handle encrypted JWTs, leading to an...