secdim-assurance-drift-challenge

SecDim Challenge Builder Repro — アシュアランスドリフト CVE-2026-88861 （2026年9月10日公開）に着想を得た、提案中のセキュリティチャレンジの動作する再現です。 セキュリティの概念 このアプリケーションは、署名済みセッションを正しく検証し、admin ロールを正しくチェックしていますが、2つの独立したセキュリティ特性、すなわちアイデンティティ/ロール と認証アシュアランス を混同しています。パスワードのみの aal1...