CVE-2022-39227

CVE-2022-39227 CVE-2022-39227 : Proof of Concept Beweis des Konzepts für die CVE-2022-39227. Laut dieser CVE gibt es einen Fehler in der JSON Web Token Verifikation. Es ist möglich, mit einem gültigen Token dessen Signatur mit modifizierten Claims wiederzuverwenden. Erforderlich: 1. Ein gültiges...

CVE-2026-45223 Crabbox < 0.9.0 Authentication Bypass via Admin Claim Injection

Crabbox before 0.9.0 contains an authentication bypass vulnerability in the coordinator user-token verification path where the verifyUserToken function fails to reject payloads containing an admin claim, allowing attackers to escalate privileges. An attacker with access to the shared non-admin...

CVE-2026-45223

Crabbox prior to 0.9.0 contains an authentication bypass in the coordinator’s user-token verification path. The verifyUserToken() function fails to reject payloads with an admin: true claim, enabling an attacker with access to a non-admin token to craft a user-token payload, sign it with HMAC-SHA...