جزئیات آسیب‌پذیری
CVE-2026-29000
pac4j pac4j-jwt
pac4j-jwt JwtAuthenticator Authentication Bypass
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
pac4j-jwt versions prior to 4.5.9, 5.7.9, and 6.3.3 contain an authentication bypass vulnerability in JwtAuthenticator when processing encrypted JWTs that allows remote attackers to forge authentication tokens. Attackers who possess the server's RSA public key can create a JWE-wrapped PlainJWT with arbitrary subject and role claims, bypassing signature verification to authenticate as any user including administrators.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
| 9.1بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| pac4j | pac4j-jwt | 4.0 ≤ v < 4.5.9 | CVEProject cvelistV5 (CNA) |
| pac4j | pac4j-jwt | 5.0 ≤ v < 5.7.9 | CVEProject cvelistV5 (CNA) |
| pac4j | pac4j-jwt | 6.0 ≤ v < 6.3.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.pac4j.org/blog/security-advisory-pac4j-jwt-jwtauthenticator.html vendor-advisory
- https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key technical-descriptionexploit
- https://www.vulncheck.com/advisories/pac4j-jwt-jwtauthenticator-authentication-bypass third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۶٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۳٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-347Improper Verification of Cryptographic Signature