CVE-2026-29000: pac4j-jwt 認証バイパス用 Proof of Concept (PoC)

⚠️ 免責事項

このツールは教育目的および倫理的なセキュリティテスト専用です。 私はいかなる形であれ脅威行為を支援しませんし、今後も支援することはありません。自己責任で使用してください。

• これは私の初めてのPoCでもあるので、どうか優しくしてください。
• これはHackTheBoxの「Principal」中級マシンを想定して設計されています。

---

概要

CVE-2026-29000 は、pac4j-jwt ライブラリにおける重大な脆弱性（CVSS 10.0）です。これは、ネストされた（暗号化された）トークンを処理する際の JwtAuthenticator の検証ロジックの不備に起因します。

この欠陥は、pac4j がサーバーの鍵を使用してJWE（JSON Web Encryption）トークンを正しく復号する一方で、内部のJWTに対する署名検証を強制しないことに存在します。これにより、攻撃者は署名のないJWT（{"alg": "none"} を使用）を有効なJWEラッパー内に包むことができます。サーバーはJWEを復号し、内部のペイロードを信頼してアクセスを許可します。

脆弱性の詳細

• 影響を受けるバージョン: 4.5.9、5.7.9、6.3.3 より前の pac4j バージョン。