CVE-2023-4696

CVE-2023-4696 由于对 JWT 令牌处理不当导致的账户接管漏洞（memos v0.13.2） 描述 我想揭示一个我在 usememos/memos 系统中最近发现的重要安全漏洞。该漏洞可能允许任何用户以相对简单的方式修改其他用户的数据，包括其密码。通过利用这一缺陷，攻击者可能获得对敏感信息的未授权访问，从而导致一系列安全和隐私问题。让我们深入了解这一发现的细节。 该漏洞的核心在于 JSON Web 令牌（JWT）的处理方式，这是一种常用于安全数据交换的机制。在 usememos/memos 系统中，服务器未能充分验证 JWT 令牌是否合法签发。这一疏忽意味着，即使是使用...