CVE-2026-29000

CVE-2026-29000 CVE-2026-29000：pac4j-jwt 中的严重身份验证绕过——仅使用公钥即可实现（CVSS 10） pac4j-jwt 身份验证绕过漏洞利用（CVE-2026-29000） 漏洞概述 CVE-2026-29000 是 pac4j-jwt 库（6.0.3 及以下版本）中的一个严重身份验证绕过漏洞。 当应用程序使用 JWE（加密 JWT）并带有内部 JWS 签名验证时，该库未能正确处理 JWE 信封内的未签名 PlainJWT（alg: "none"）。这允许攻击者仅使用来自 /jwks 端点的公钥即可伪造有效的管理员令牌。...

CVE-2026-29000

CVE-2026-29000 — Bypass de autenticación JWE en pac4j-jwt Laboratorio CTF para investigar la vulnerabilidad de autenticación JWE en la librería pac4j-jwt CVSS 9.3 Crítico · CWE-287 · Afecta: pac4j-jwt ← acceso al panel de administración ↓ Leer datos sensibles: lista de empleados, configuración de...

cve-2026-29000

CVE-2026-29000 漏洞利用 通过 JWE 包装的 PlainJWT 绕过 pac4j-jwt 中的 JWT 身份验证 漏洞描述 CVE-2026-29000 是一个严重的安全绕过漏洞，影响 pac4j-jwt 4.5.9、5.7.9 和 6.3.3 之前的版本。该漏洞允许远程攻击者伪造身份验证令牌并绕过签名验证。 技术细节 该漏洞存在于处理加密 JWT（JWE）时的 JwtAuthenticator 组件中。当收到 JWE 令牌时： 1. 服务器使用其 RSA 私钥解密 JWE 2. 解密后的内容显示一个内部 JWT 3. 漏洞 ：服务器提取内部 JWT 中的声明，但未验证其...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – pac4j JWT 认证绕过（Python PoC） 针对 CVE‑2026‑29000 的 Python 概念验证（PoC），该漏洞是一个影响使用 pac4j JWT 模块 的应用的严重认证绕过漏洞。 该漏洞允许攻击者通过发送包含 未签名 PlainJWT（alg: none） 的恶意 JWE 令牌 来以任意用户身份进行认证。 🧠 漏洞概述 使用 pac4j 的应用可能采用以下令牌流程： 1. 用户通过 /api/auth/login 进行认证 2. 服务器返回一个 加密的 JWT（JWE） 3. 客户端将令牌作为 Bearer 令牌 发送 4...

Exploit for CVE-2026-29000

CVE-2026-29000 — pac4j-jwt PlainJWT-in-JWE Authentication Bypa...

Improper Verification of Cryptographic Signature

Overview Affected versions of this package are vulnerable to Improper Verification of Cryptographic Signature in the JwtAuthenticator component when handling encrypted JWTs. An attacker can gain unauthorized access by crafting a JWE-wrapped PlainJWT with arbitrary claims if they possess the...