CVE-2026-29000

सारांश

pac4j-jwt के 4.5.9, 5.7.9 और 6.3.3 से पहले के संस्करणों में एन्क्रिप्टेड JWT को संसाधित करते समय JwtAuthenticator में एक प्रमाणीकरण बायपास भेद्यता है, जो दूरस्थ हमलावरों को प्रमाणीकरण टोकन गढ़ने की अनुमति देती है। जिन हमलावरों के पास सर्वर की RSA सार्वजनिक कुंजी है, वे मनमाने विषय और भूमिका दावों के साथ एक JWE-लिपटा PlainJWT बना सकते हैं, जिससे हस्ताक्षर सत्यापन को दरकिनार कर वे किसी भी उपयोगकर्ता (प्रशासकों सहित) के रूप में प्रमाणीकरण कर सकते हैं।

स्रोत

• CVE-2026-29000एक्सप्लॉइट

  # CVE-2026-29000 के लिए रस्ट-आधारित एक्सप्लॉइट जनरेटर यह pac4j-jwt में JWE के भीतर नेस्टेड alg:none JWT के माध्यम से प्रमाणीकरण बाईपास का शोषण करने वाला एक रस्ट-आधारित एक्सप्लॉइट जनरेटर है, जो अधिकृत परीक्षण के लिए JWKS पुनर्प्राप्ति और टोकन फोर्जिंग को स्वचालित करता है।

• CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-PocPoC

  पैक4जे JWT में एक प्रमाणीकरण बाईपास प्रदर्शित करने वाला पायथन प्रूफ-ऑफ-कॉन्सेप्ट, जो बिना हस्ताक्षरित आंतरिक JWT के साथ JWE टोकन तैयार करके, निजी कुंजी के बिना विशेषाधिकार वृद्धि की अनुमति देता है।

• CVE-2026-29000PoC

  Python POC, CVE-2026-29000 के लिए Exploit