CVE-2026-45091

⚠️ Sicherheitsforschung & rechtlicher Haftungsausschluss

📌 Zweck dieses Repository

Dieses Repository wird ausschließlich zu Bildungs-, akademischen und autorisierten Zwecken der Cybersicherheitsforschung bereitgestellt.

Es soll das Verständnis folgender Themen unterstützen:

• Sicherheitslücken und Exploit-Konzepte in kontrollierten Umgebungen
• Sandbox-Isolationsmechanismen und ihre Grenzen
• Sicheres Softwaredesign und defensive Sicherheitspraktiken

🚫 Nur zur autorisierten Nutzung

Dieses Repository darf nur in Umgebungen verwendet werden, in denen eine ausdrückliche Genehmigung erteilt wurde, wie z.B.:

• Persönliche oder kontrollierte virtuelle Maschinen
• Docker- oder isolierte Laborumgebungen
• Autorisierte Penetrationstests
• Akademische oder Cybersicherheits-Schulungsumgebungen

Jegliche Nutzung außerhalb autorisierter Umgebungen ist strengstens untersagt.

⚖️ Keine Verantwortung / Keine Haftung

Der Autor und die Mitwirkenden dieses Repositorys sind nicht verantwortlich, haftbar oder rechenschaftspflichtig für Missbrauch, Schäden, Verluste oder rechtliche Konsequenzen, die sich aus der Nutzung, dem Missbrauch oder der Verbreitung dieses Projekts oder seiner Inhalte ergeben.

Durch die Nutzung dieses Repositorys erkennen Sie an:

• Sie sind allein für Ihre Handlungen verantwortlich
• Sie übernehmen die vollständige rechtliche Verantwortung für jede Nutzung oder jeden Missbrauch
• Der Autor gibt keinerlei Garantie oder Zusicherung, weder ausdrücklich noch stillschweigend
• Jegliche illegale, unethische oder unbefugte Nutzung erfolgt ausschließlich auf Ihr eigenes Risiko

🚨 Haftungsausschluss für illegale Nutzung

Der Autor lehnt ausdrücklich jede Verantwortung für illegale, böswillige oder unbefugte Nutzung dieses Repositorys oder seiner Inhalte ab.

Jegliche derartige Nutzung ist:

• Nicht befürwortet
• Nicht unterstützt
• Nicht gefördert
• Vollständig außerhalb des Anwendungsbereichs dieses Projekts

🛡️ Ethischer Nutzungsgrundsatz

Dieses Projekt ist ausschließlich bestimmt für:

• Defensive Sicherheitsforschung
• Aufklärung und Bewusstsein für Sicherheitslücken
• Forschung zu sicherem Code und Systemhärtung
• Akademisches und berufliches Lernen in der Cybersicherheit

Es folgt den Prinzipien der verantwortungsvollen Offenlegung und ethischen Sicherheitsforschung.

📌 Abschließender Hinweis

Sicherheitsforschung muss stets durchgeführt werden mit:

• ✔ Ordnungsgemäßer rechtlicher Genehmigung
• ✔ Ethischem Anspruch
• ✔ Isolierten und kontrollierten Umgebungen
• ✔ Einhaltung der geltenden Gesetze und Richtlinien

📧 Kontakt

Für verantwortungsvolle Offenlegung oder Forschungskooperation kontaktieren Sie bitte den Repository-Maintainer über GitHub.

Quellenangabe / Referenzen

• https://www.cve.org/CVERecord?id=CVE-2026-45091
• https://github.com/davidalmeidac/sealed-env/security/advisories/GHSA-x3r2-fj3r-g5mv

Nutzung

chmod +x poc-cve-2026-45091.sh

# Run with a captured token
./poc-cve-2026-45091.sh "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ0b3RwU2VjcmV0IjoiSldJU0hJVEUyM0FCTEMyM0RFRkciLCJleHAiOjE3MTAwMDAwMDB9.signature"

const token = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ0b3RwU2VjcmV0IjoiSldJU0hJVEUyM0FCTEMyM0RFRkci...";
node extract-totp.js