CVE-2026-45091

⚠️ セキュリティ研究と法的免責事項

📌 このリポジトリの目的

このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究の目的にのみ提供されます。

以下の理解をサポートすることを意図しています：

• 管理された環境におけるセキュリティ脆弱性と悪用の概念
• サンドボックス分離メカニズムとその限界
• セキュアなソフトウェア設計と防御的なセキュリティ慣行

🚫 許可された使用のみ

このリポジトリは、明示的な許可が付与された環境でのみ使用する必要があります。例えば：

• 個人用または管理された仮想マシン
• Dockerまたは隔離されたラボ環境
• 許可されたペネトレーションテスト契約
• 学術またはサイバーセキュリティトレーニング環境

許可された環境外での使用は固く禁止されています。

⚖️ 無責任 / 無賠償責任

このリポジトリの著者および貢献者は、このプロジェクトまたはその内容の使用、誤用、または配布から生じるいかなる誤用、損害、損失、または法的結果についても責任を負いません。

このリポジトリを使用することで、あなたは以下を認めることになります：

• あなたは自分の行動に対して単独で責任を負うこと
• あなたはあらゆる使用または誤用に対して完全な法的責任を負うこと
• 著者は明示的または黙示的ないかなる種類の保証も提供しないこと
• 違法、非倫理的、または許可されていない使用は、すべて自己責任であること

🚨 違法使用の免責事項

著者は、このリポジトリまたはその内容の違法、悪意のある、または許可されていない使用について、明示的に一切の責任を否認します。

そのような使用は：

• 推奨されません
• サポートされません
• 奨励されません
• このプロジェクトの範囲外です

🛡️ 倫理的使用に関する声明

このプロジェクトは、以下の目的のみを意図しています：

• 防御的なセキュリティ研究
• 脆弱性の教育と啓発
• セキュアなコーディングとシステム強化の研究
• 学術およびプロフェッショナルなサイバーセキュリティ学習

これは、責任ある開示と倫理的なセキュリティ研究の原則に従っています。

📌 最後の注意

セキュリティ研究は常に以下の条件で実施されなければなりません：

• ✔ 適切な法的許可
• ✔ 倫理的な意図
• ✔ 隔離および管理された環境
• ✔ 適用される法律とポリシーの遵守

📧 連絡先

責任ある開示や研究協力については、GitHub経由でリポジトリのメンテナーに連絡してください。

クレジットまたは参照

• https://www.cve.org/CVERecord?id=CVE-2026-45091
• https://github.com/davidalmeidac/sealed-env/security/advisories/GHSA-x3r2-fj3r-g5mv

使用方法

chmod +x poc-cve-2026-45091.sh

# Run with a captured token
./poc-cve-2026-45091.sh "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ0b3RwU2VjcmV0IjoiSldJU0hJVEUyM0FCTEMyM0RFRkciLCJleHAiOjE3MTAwMDAwMDB9.signature"

const token = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ0b3RwU2VjcmV0IjoiSldJU0hJVEUyM0FCTEMyM0RFRkci...";
node extract-totp.js