CVE-2026-82462 pac4j-oidc before 6.5.6 Authentication Bypass via Access Token Substitution

pac4j-oidc before 6.5.6 accepts OIDC callbacks carrying only an access token without authorization code or ID token validation. Attackers can substitute access tokens minted for other clients to create authenticated sessions without proper issuer, audience, nonce, or subject verification...

CVE-2026-82463

pac4j-core (a Java-based authentication and authorization library) versions prior to 6.5.6 are affected by an authentication bypass in CheckProfileTypeAuthorizer . The root cause is reversed profile type validation logic , which allows an attacker authenticated via a weaker client (e.g., generic ...

EUVD-2026-68119

pac4j-oidc before 6.5.6 accepts OIDC callbacks carrying only an access token without authorization code or ID token validation. Attackers can substitute access tokens minted for other clients to create authenticated sessions without proper issuer, audience, nonce, or subject verification...

CVE-2026-82461

pac4j-oidc versions before 6.5.6 fail to verify access token signatures, issuers, audiences, or expiry when extracting Keycloak realm and client roles via the KeycloakRolesAuthorizationGenerator component. Attackers with low privileges can forge access tokens containing administrative roles paire...

CVE-2026-82461 pac4j-oidc before 6.5.6 Privilege Escalation via Unverified Keycloak Access Token

pac4j-oidc before 6.5.6 fails to verify access token signatures, issuers, audiences, or expiry when extracting Keycloak realm and client roles. Attackers can forge access tokens with administrative roles paired with valid ID tokens to bypass authorization checks in applications relying on pac4j...

EUVD-2026-68118

pac4j-oidc before 6.5.6 fails to verify access token signatures, issuers, audiences, or expiry when extracting Keycloak realm and client roles. Attackers can forge access tokens with administrative roles paired with valid ID tokens to bypass authorization checks in applications relying on pac4j...

CVE-2026-82461 pac4j-oidc before 6.5.6 Privilege Escalation via Unverified Keycloak Access Token

pac4j-oidc before 6.5.6 fails to verify access token signatures, issuers, audiences, or expiry when extracting Keycloak realm and client roles. Attackers can forge access tokens with administrative roles paired with valid ID tokens to bypass authorization checks in applications relying on pac4j...

CVE-2026-29000-Lab

CVE-2026-29000 — Laboratorio PoC a livello di libreria per pac4j-jwt TL;DR Questo repository contiene un PoC a livello di libreria per CVE-2026-29000 in pac4j-jwt. Confronta il comportamento vulnerabile e quello corretto con due casi: Baseline : un token legittimo dovrebbe essere accettato Attacc...

CVE-2026-29000

Laboratório CVE-2026-29000 Laboratório Java/SparkJava que simula a falha de autenticação JWT/JWE relacionada à CVE-2026-29000. A aplicação roda na porta 4567 e fornece APIs para testar o fluxo de login válido, criar tokens forjados e verificar o dashboard. Informações da CVE A CVE-2026-29000 afet...

CVE-2026-29000

CVE-2026-29000: PoC di Bypass dell'Autenticazione JWT in pac4j Prova di concetto per CVE-2026-29000 - Una vulnerabilità critica di bypass dell'autenticazione nell'implementazione JWT di pac4j che consente agli aggressori di falsificare token admin senza una firma valida. ⚠️ DICHIARAZIONE DI NON...

CVE-2023-25581

यह Python स्क्रिप्ट pac4j-core में CVE-2023-25581 भेद्यता के शोषण को प्रदर्शित करती है। यह भेद्यता एक हमलावर को दुर्भावनापूर्ण रूप से तैयार किए गए Base64-एन्कोडेड डेटा को deserialize करके मनमाना कोड RCE निष्पादित करने की अनुमति देती है। पूर्वापेक्षाएँ स्क्रिप्ट चलाने से पहले, सुनिश्चित करें कि आप...

Principal-HackTheBox

HackTheBox — Principal Schwierigkeit: Mittel Betriebssystem: Linux Plattform: HackTheBox Übersicht Webanwendung, die pac4j-jwt v6.0.3 ausführt — anfällig für CVE-2026-29000. Der öffentliche RSA-Schlüssel ist unauthentifiziert über einen JWKS-Endpunkt zugänglich und kann verwendet werden, um ein...

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 Proof-of-concept per CVE-2026-29000. Ha come bersaglio le versioni di pac4j-jwt precedenti alla 4.5.9, 5.7.9 e 6.3.3. La vulnerabilità è semplice: la libreria accetta un PlainJWT non firmato, alg=none purché sia avvolto in un JWE valido. Poiché il server espone la s...

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000: Bypass critico dell'autenticazione in pac4j-jwt - Utilizzando solo una chiave pubblica CVSS 10 Exploit del bypass dell'autenticazione in pac4j-jwt CVE-2026-29000 Riepilogo della vulnerabilità CVE-2026-29000 è un bypass critico dell'autenticazione nella libreria...

CVE-2026-29000

CVE-2026-29000: POC per il Bypass dell'Autenticazione in pac4j-jwt Questo repository contiene una proof-of-concept POC per una vulnerabilità di bypass dell'autenticazione in pac4j-jwt CVE-2026-29000. La vulnerabilità consente a un attaccante di bypassare la verifica della firma annidando un...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - PoC di Bypass dell'Autenticazione in pac4j-jwt Nota: Questo non è un mio lavoro originale. Lo conservo qui come riferimento. Metodologia di lavoro: root@kitploit: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admi...

CVE-2026-29000

CVE-2026-29000: bypass dell'autenticazione JwtAuthenticator di pac4j-jwt Buildout completo: writeup, PoC Java in-process, CLI e libreria Python per il forge di token, test. Riepilogo CVE: CVE-2026-29000 CVSS 10, CWE-347 Versioni interessate: pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 quando si utilizza la...

CVE-2026-29000

CVE-2026-29000 Uno script proof of concept per CVE-2026-29000, una vulnerabilità critica di bypass dell'autenticazione trovata nella libreria pac4j-jwt DISCLAIMER Questa Proof of Concept è destinata esclusivamente a scopi di test di sicurezza etici ed educativi. È stata sviluppata per dimostrare ...

CVE-2026-29000

CVE-2026-29000: Proof of Concept PoC per il Bypass dell'Autenticazione in pac4j-jwt ⚠️ Disclaimer Questo strumento è destinato esclusivamente a test di sicurezza etici ed educativi. Non supporto e non supporterò attività dannose in alcun modo, forma o maniera. Usalo a tuo rischio. Questo è anche i...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – Bypass dell'autenticazione JWT in pac4j PoC Python Proof‑of‑Concept in Python per CVE‑2026‑29000 , un bypass critico dell'autenticazione che colpisce le applicazioni che utilizzano il modulo JWT di pac4j. La vulnerabilità consente agli attaccanti di autenticarsi come utenti...