CVE-2026-29000
pac4j-jwt JwtAuthenticator Authentifizierungsumgehung
- Veröffentlicht
- 04.03.2026
- Aktualisiert
- 08.10.2026
- CNA zuweisen
- VulnCheck
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNiedrig · nächste 30 Tage
- Perzentil
- 41,6 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
pac4j-jwt-Versionen vor 4.5.9, 5.7.9 und 6.3.3 enthalten eine Schwachstelle zur Umgehung der Authentifizierung in JwtAuthenticator bei der Verarbeitung verschlüsselter JWTs, die Remote-Angreifern ermöglicht, Authentifizierungstokens zu fälschen. Angreifer, die über den RSA-öffentlichen Schlüssel des Servers verfügen, können ein JWE-verpacktes PlainJWT mit beliebigen Subject- und Rollen-Claims erstellen, die Signaturprüfung umgehen und sich als beliebiger Benutzer, einschließlich Administratoren, authentifizieren.
Quellen
- CVE-2026-29000Exploit
Rust-basierter Exploit-Generator für CVE-2026-29000, eine Authentifizierungsumgehung in pac4j-jwt über alg:none-JWT, das in JWE verschachtelt ist, mit Automatisierung des JWKS-Abrufs und der Token-Fälschung für autorisierte Tests.
Python-PoC, der eine Authentifizierungsumgehung in pac4j JWT demonstriert, indem ein JWE-Token mit einem unsignierten inneren JWT erstellt wird, was eine Privilegienausweitung ohne privaten Schlüssel ermöglicht.
Python-POC, Exploit für CVE-2026-29000
Proof-of-Concept-Exploit für CVE-2026-29000, eine Authentifizierungsumgehung in pac4j-jwt über ein JWE-verpacktes, unsigniertes JWT, die eine Privilegienausweitung ermöglicht.
- CVE-2026-29000Exploit
Exploit-Skript für CVE-2026-29000, eine JWT-Authentifizierungsumgehung in Pac4j, die unbefugten Zugriff mithilfe eines öffentlichen Schlüssels ermöglicht.
CVE-2026-29000 - pac4j-jwt (< 4.5.9 / < 5.7.9 / < 6.3.3) JwtAuthenticator Authentifizierungsumgehung PoC
Proof-of-Concept-Exploit für CVE-2026-29000, eine Authentifizierungsumgehung in pac4j-jwt, die das Erstellen von JWTs mit beliebigen Rollen für unbefugten Zugriff demonstriert.
- CVE-2026-29000Exploit
Forge JWE-verpackte unsignierte JWTs, um die pac4j-jwt-Signaturprüfung (CVE-2026-29000) zu umgehen und sich als beliebiger Benutzer zu authentifizieren; enthält Python-CLI, Bibliothek, Java-PoC und kiterunner-Routenscanning.
- CVE-2026-29000Forschung
Lokales Labor zur Simulation der CVE-2026-29000 JWT/JWE-Authentifizierungsumgehung in pac4j-jwt. Bietet APIs für Login, Token-Fälschung und Dashboard zum Üben von Web-Exploitation in einer dockerisierten Java/SparkJava-Umgebung.
- CVE-2026-29000Exploit
Proof-of-Concept-Exploit für CVE-2026-29000, eine Authentifizierungsumgehung in pac4j-jwt über verschachteltes PlainJWT mit alg:none innerhalb eines JWE-Containers.
- cve-2026-29000Exploit
Exploit für CVE-2026-29000, eine JWT-Authentifizierungsumgehung in pac4j-jwt über JWE-verpacktes PlainJWT, die Token-Fälschung und Privilegieneskalation ermöglicht.
- CVE-2026-29000-pac4j-jwtExploit
CVE-2026-29000 PoC: pac4j-jwt PlainJWT-in-JWE-Authentifizierungsumgehung.
- CVE-2026-29000Exploit
Exploit für CVE-2026-29000, eine Authentifizierungsumgehung in pac4j-jwt, die es Angreifern ermöglicht, Admin-Tokens nur mit dem öffentlichen Schlüssel zu fälschen.
Proof-of-Concept (PoC) für eine Authentifizierungs-Bypass-Schwachstelle, die Anwendungen betrifft, die pac4j-jwt mit JWE (JSON Web Encryption) verwenden.
- CVE-2026-29000-PoC-ExploitExploit
CVE-2026-29000 – pac4j-jwt Authentifizierungsumgehung (🔥 CVSS 10.0). Ein-Klick-Admin-Fälschung mittels Public-Key-JWE-Wrapping. Leakt Konfigurationen, Benutzer, Geheimnisse. Keep-alive, Proxy, benutzerdefinierte JWKS.⚙️ Bildungs-PoC-Exploit-Tool.
- CVE-2026-29000Exploit
# CTF-Lab und Exploit-Toolkit für CVE-2026-29000, eine pac4j-jwt JWE-Authentifizierungsumgehung. Enthält ein verwundbares Flask-Ziel, eine Token-Fälschungsbibliothek, eine interaktive Exploit-Konsole und einen Java-PoC.
Proof-of-Concept-Exploit für CVE-2026-29000, eine Authentifizierungsumgehung in pac4j-jwt. Fälscht JWT-Tokens, um Administratorzugriff auf geschützte Endpunkte zu erlangen.
Bibliotheksebene Proof-of-Concept-Labor zur Demonstration von CVE-2026-29000 in pac4j-jwt, das verwundbare und gepatchte Versionen mit Docker vergleicht, um die Akzeptanz und Ablehnung gefälschter JWTs zu zeigen.
PoC für CVE-2026-29000
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.