CVE-2026-29000

حرجةتم النشر

pac4j-jwt JwtAuthenticator تجاوز المصادقة

تم النشر: 04‏/03‏/2026
محدث: 08‏/10‏/2026
تخصيص CNA: VulnCheck
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

9.3/ 10حرجة

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

تقدير احتمالية EPSS

0.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 41.6‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تحتوي إصدارات pac4j-jwt قبل الإصدارات 4.5.9 و5.7.9 و6.3.3 على ثغرة تجاوز للمصادقة في JwtAuthenticator عند معالجة رموز JWT المشفّرة، مما يسمح للمهاجمين عن بُعد بتزوير رموز المصادقة. يمكن للمهاجمين الذين يمتلكون المفتاح العام RSA الخاص بالخادم إنشاء PlainJWT مغلّف بـ JWE يتضمن ادعاءات (claims) اعتباطية للموضوع (subject) والدور (role)، متجاوزين التحقق من التوقيع للمصادقة كأي مستخدم بما في ذلك المسؤولين.

المصادر

CVE-2026-29000استغلال
أداة توليد استغلال مبنية على Rust لثغرة CVE-2026-29000، وهي تجاوز للمصادقة في pac4j-jwt عبر JWT من نوع alg:none مدمج داخل JWE، مع أتمتة استرجاع JWKS وتزوير الرموز للاختبار المصرح به.
CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-PocPoC
إثبات مفهوم بلغة بايثون يوضح تجاوز المصادقة في pac4j JWT من خلال صياغة رمز JWE يحتوي على JWT داخلي غير موقّع، مما يسمح بتصعيد الامتيازات دون الحاجة إلى مفتاح خاص.
CVE-2026-29000PoC
Python POC، استغلال لـ CVE-2026-29000
CVE-2026-29000PoC
إثبات مفهوم لاستغلال CVE-2026-29000، وهو تجاوز للمصادقة في pac4j-jwt عبر JWT غير موقّع مغلّف بـ JWE، مما يتيح تصعيد الامتيازات.
CVE-2026-29000استغلال
نص استغلال لثغرة CVE-2026-29000، وهي تجاوز للمصادقة عبر JWT في Pac4j، مما يسمح بالوصول غير المصرح به باستخدام مفتاح عام.
CVE-2026-29000-PoCPoC
CVE-2026-29000 - pac4j-jwt (< 4.5.9 / < 5.7.9 / < 6.3.3) JwtAuthenticator تجاوز المصادقة PoC
CVE-2026-29000PoC
إثبات مفهوم لاستغلال CVE-2026-29000، وهو تجاوز للمصادقة في pac4j-jwt، يوضح صياغة JWT بأدوار تعسفية للوصول غير المصرح به.
CVE-2026-29000استغلال
# Forge JWE-wrapped unsigned JWTs to bypass pac4j-jwt signature verification (CVE-2026-29000) and authenticate as any user; includes Python CLI, library, Java PoC, and kiterunner route scanning. قم بتزوير رموز JWT غير موقعة ومغلّفة بتنسيق JWE لتجاوز التحقق من التوقيع في pac4j-jwt (CVE-2026-29000) والمصادقة كأي مستخدم؛ يتضمن واجهة سطر أوامر بلغة Python، ومكتبة، ونموذج إثبات مفهوم بلغة Java، وفحص المسارات باستخدام kiterunner.
CVE-2026-29000البحث
مختبر محلي يحاكي CVE-2026-29000 تجاوز المصادقة JWT/JWE في pac4j-jwt. يوفر واجهات برمجة تطبيقات لتسجيل الدخول وتزوير الرموز ولوحة المعلومات لممارسة استغلال الثغرات على الويب في بيئة Java/SparkJava محوسبة باستخدام Docker.
CVE-2026-29000استغلال
إثبات مفهوم لاستغلال CVE-2026-29000، وهو تجاوز للمصادقة في pac4j-jwt عبر PlainJWT متداخل مع alg:none داخل حاوية JWE.
cve-2026-29000استغلال
استغلال لثغرة CVE-2026-29000، وهي تجاوز لمصادقة JWT في pac4j-jwt عبر PlainJWT المغلف بـ JWE، مما يسمح بتزوير الرموز وتصعيد الامتيازات.
CVE-2026-29000-pac4j-jwtاستغلال
# CVE-2026-29000 PoC: تجاوز المصادقة PlainJWT-in-JWE في pac4j-jwt
CVE-2026-29000استغلال
استغلال لثغرة CVE-2026-29000، وهي تجاوز للمصادقة في pac4j-jwt تتيح للمهاجمين تزوير رموز المدير باستخدام المفتاح العام فقط.
CVE-2026-29000-pac4j-jwt-auth-bypassPoC
إثبات المفهوم (PoC) لثغرة تجاوز المصادقة التي تؤثر على التطبيقات التي تستخدم pac4j-jwt مع JWE (تشفير الويب JSON).
CVE-2026-29000-PoC-Exploitاستغلال
CVE-2026-29000 – pac4j-jwt تجاوز المصادقة (🔥 CVSS 10.0). تزوير مشرف بنقرة واحدة عبر تغليف JWE باستخدام المفتاح العام. يسرب التكوينات والمستخدمين والأسرار. البقاء على قيد الحياة، بروكسي، JWKS مخصصة.⚙️ أداة استغلال PoC تعليمية.
CVE-2026-29000استغلال
# مجموعة أدوات مختبر CTF واستغلال الثغرات لـ CVE-2026-29000، وهي ثغرة تجاوز المصادقة في pac4j-jwt JWE تتضمن هدف Flask قابل للاستغلال، ومكتبة تزوير الرموز، ووحدة تحكم تفاعلية للاستغلال، ونموذج إثبات مفهوم بلغة Java.
CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoCPoC
إثبات مفهوم لاستغلال CVE-2026-29000، وهو تجاوز للمصادقة في pac4j-jwt. يقوم بتزوير رموز JWT للحصول على وصول إداري إلى نقاط النهاية المحمية.
CVE-2026-29000-LabPoC
مختبر إثبات مفهوم على مستوى المكتبة يوضح CVE-2026-29000 في pac4j-jwt، مع مقارنة الإصدارات الضعيفة والمصححة باستخدام Docker لإظهار قبول ورفض JWT المزور.
CVE-2026-29000PoC
PoC لثغرة CVE-2026-29000
CVE-2026-PoCsالبحث
Exploit-Index : قاعدة بيانات CVE Proof of Concept (PoC) والاستغلالات المثالية. مُجمِّع عالي الأداء بدون API لثغرات 0day والثغرات الأمنية وThreat Intelligence. بديل للبحث اليدوي لفرق SOC النخبوية وDevSecOps وصائدي Bug Bounty.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.

ملخص

المصادر

CVE-2026-29000استغلال

أداة توليد استغلال مبنية على Rust لثغرة CVE-2026-29000، وهي تجاوز للمصادقة في pac4j-jwt عبر JWT من نوع alg:none مدمج داخل JWE، مع أتمتة استرجاع JWKS وتزوير الرموز للاختبار المصرح به.

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-PocPoC

إثبات مفهوم بلغة بايثون يوضح تجاوز المصادقة في pac4j JWT من خلال صياغة رمز JWE يحتوي على JWT داخلي غير موقّع، مما يسمح بتصعيد الامتيازات دون الحاجة إلى مفتاح خاص.

CVE-2026-29000PoC

Python POC، استغلال لـ CVE-2026-29000

CVE-2026-29000PoC

إثبات مفهوم لاستغلال CVE-2026-29000، وهو تجاوز للمصادقة في pac4j-jwt عبر JWT غير موقّع مغلّف بـ JWE، مما يتيح تصعيد الامتيازات.

CVE-2026-29000استغلال

نص استغلال لثغرة CVE-2026-29000، وهي تجاوز للمصادقة عبر JWT في Pac4j، مما يسمح بالوصول غير المصرح به باستخدام مفتاح عام.

CVE-2026-29000-PoCPoC

CVE-2026-29000 - pac4j-jwt (< 4.5.9 / < 5.7.9 / < 6.3.3) JwtAuthenticator تجاوز المصادقة PoC

CVE-2026-29000PoC

إثبات مفهوم لاستغلال CVE-2026-29000، وهو تجاوز للمصادقة في pac4j-jwt، يوضح صياغة JWT بأدوار تعسفية للوصول غير المصرح به.

CVE-2026-29000استغلال

# Forge JWE-wrapped unsigned JWTs to bypass pac4j-jwt signature verification (CVE-2026-29000) and authenticate as any user; includes Python CLI, library, Java PoC, and kiterunner route scanning. قم بتزوير رموز JWT غير موقعة ومغلّفة بتنسيق JWE لتجاوز التحقق من التوقيع في pac4j-jwt (CVE-2026-29000) والمصادقة كأي مستخدم؛ يتضمن واجهة سطر أوامر بلغة Python، ومكتبة، ونموذج إثبات مفهوم بلغة Java، وفحص المسارات باستخدام kiterunner.

CVE-2026-29000البحث

مختبر محلي يحاكي CVE-2026-29000 تجاوز المصادقة JWT/JWE في pac4j-jwt. يوفر واجهات برمجة تطبيقات لتسجيل الدخول وتزوير الرموز ولوحة المعلومات لممارسة استغلال الثغرات على الويب في بيئة Java/SparkJava محوسبة باستخدام Docker.

CVE-2026-29000استغلال

إثبات مفهوم لاستغلال CVE-2026-29000، وهو تجاوز للمصادقة في pac4j-jwt عبر PlainJWT متداخل مع alg:none داخل حاوية JWE.

cve-2026-29000استغلال

استغلال لثغرة CVE-2026-29000، وهي تجاوز لمصادقة JWT في pac4j-jwt عبر PlainJWT المغلف بـ JWE، مما يسمح بتزوير الرموز وتصعيد الامتيازات.

CVE-2026-29000-pac4j-jwtاستغلال

# CVE-2026-29000 PoC: تجاوز المصادقة PlainJWT-in-JWE في pac4j-jwt

CVE-2026-29000استغلال

استغلال لثغرة CVE-2026-29000، وهي تجاوز للمصادقة في pac4j-jwt تتيح للمهاجمين تزوير رموز المدير باستخدام المفتاح العام فقط.

CVE-2026-29000-pac4j-jwt-auth-bypassPoC

إثبات المفهوم (PoC) لثغرة تجاوز المصادقة التي تؤثر على التطبيقات التي تستخدم pac4j-jwt مع JWE (تشفير الويب JSON).

CVE-2026-29000-PoC-Exploitاستغلال

CVE-2026-29000 – pac4j-jwt تجاوز المصادقة (🔥 CVSS 10.0). تزوير مشرف بنقرة واحدة عبر تغليف JWE باستخدام المفتاح العام. يسرب التكوينات والمستخدمين والأسرار. البقاء على قيد الحياة، بروكسي، JWKS مخصصة.⚙️ أداة استغلال PoC تعليمية.

CVE-2026-29000استغلال

# مجموعة أدوات مختبر CTF واستغلال الثغرات لـ CVE-2026-29000، وهي ثغرة تجاوز المصادقة في pac4j-jwt JWE تتضمن هدف Flask قابل للاستغلال، ومكتبة تزوير الرموز، ووحدة تحكم تفاعلية للاستغلال، ونموذج إثبات مفهوم بلغة Java.

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoCPoC

إثبات مفهوم لاستغلال CVE-2026-29000، وهو تجاوز للمصادقة في pac4j-jwt. يقوم بتزوير رموز JWT للحصول على وصول إداري إلى نقاط النهاية المحمية.

CVE-2026-29000-LabPoC

مختبر إثبات مفهوم على مستوى المكتبة يوضح CVE-2026-29000 في pac4j-jwt، مع مقارنة الإصدارات الضعيفة والمصححة باستخدام Docker لإظهار قبول ورفض JWT المزور.

CVE-2026-29000PoC

PoC لثغرة CVE-2026-29000

CVE-2026-PoCsالبحث

Exploit-Index : قاعدة بيانات CVE Proof of Concept (PoC) والاستغلالات المثالية. مُجمِّع عالي الأداء بدون API لثغرات 0day والثغرات الأمنية وThreat Intelligence. بديل للبحث اليدوي لفرق SOC النخبوية وDevSecOps وصائدي Bug Bounty.

الاستخدام المسؤول