CVE-2026-5430

सारांश

JWT प्रमाणीकरण तंत्र उन एल्गोरिदम के साथ हस्ताक्षरित टोकन स्वीकार करता है जो स्पष्ट रूप से कॉन्फ़िगर या समर्थित नहीं हैं। यह एक हमलावर को असमर्थित एल्गोरिदम के साथ JWT तैयार करने की अनुमति देता है, जिसे फिर गलत तरीके से मान्य किया जाता है, जिससे अनधिकृत पहुंच होती है। इस भेद्यता का सफल शोषण सिस्टम तक अनधिकृत पहुंच का परिणाम हो सकता है, जिसमें प्रशासनिक खातों का संभावित समझौता और पूर्ण खाता अधिग्रहण शामिल है। CVSS स्कोर को सिंगल-टेनेंट परिनियोजन में 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) में समायोजित किया गया है, जो दर्शाता है कि प्रभाव एकल सुरक्षा प्राधिकरण सीमा के भीतर समाहित है।

• CVE-2026-5430PoC

  शैक्षिक CVE-2026-5430 अनुसंधान रिपॉजिटरी, पृथक लैब वातावरणों में अधिकृत सुरक्षा परीक्षण के लिए प्रूफ-ऑफ-कॉन्सेप्ट सामग्री के साथ।