远程主机上安装的 Pac4J JWT 版本受到一个身份验证绕过漏洞的影响。

  - 处理加密的 JWT 时低于 4.5.9、 5.7.9和 6.3.3 的 pac4j-jwt 中的 JwtAuthenticator 包含一个身份验证绕过漏洞允许远程攻击者伪造身份验证标记。拥有服务器 RSA 公钥的攻击者可使用任意主题和角色声明创建 JWE 封装的 plainJWT绕过签名验证以包括管理员在内的任何用户的身份进行身份验证。 (CVE-2026-29000)

遠端主機上安裝的 Pac4J JWT 版本受到一個驗證繞過弱點影響。

  - 4.5.9、 5.7.9和 6.3.3 之前的 pac4j-jwt 版本在處理加密的 JWT 時在 JwtAuthenticator 中含有一個驗證繞過弱點可讓遠端攻擊者偽造驗證 token。擁有伺服器 RSA 公開金鑰的攻擊者可使用任意主體和角色宣告建立 JWE 包裝的 PlainJWT繞過簽章驗證以驗證為包括系統管理員在內的任何使用者。 (CVE-2026-29000)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Pac4J JWT 版本受到一個驗證繞過弱點影響。

  - 4.5.9、 5.7.9和 6.3.3 之前的 pac4j-jwt 版本在處理加密的 JWT 時在 JwtAuthenticator 中含有一個驗證繞過弱點可讓遠端攻擊者偽造驗證 token。擁有伺服器 RSA 公開金鑰的攻擊者可使用任意主體和角色宣告建立 JWE 包裝的 PlainJWT繞過簽章驗證以驗證為包括系統管理員在內的任何使用者。 (CVE-2026-29000)

远程主机上安装的 Pac4J JWT 版本受到一个身份验证绕过漏洞的影响。

  - 处理加密的 JWT 时低于 4.5.9、 5.7.9和 6.3.3 的 pac4j-jwt 中的 JwtAuthenticator 包含一个身份验证绕过漏洞允许远程攻击者伪造身份验证标记。拥有服务器 RSA 公钥的攻击者可使用任意主题和角色声明创建 JWE 封装的 plainJWT绕过签名验证以包括管理员在内的任何用户的身份进行身份验证。 (CVE-2026-29000)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Pac4J JWT のバージョンは、認証バイパスの脆弱性による影響を受けます。

  - 4.5.9、 5.7.9、 6.3.3 より前の pac4j-jwt バージョンには、暗号化された JWT を処理する際に、JwtAuthenticator に認証バイパスの脆弱性が含まれています。これにより、リモートの攻撃者が、認証トークンを偽造する可能性があります。サーバーの RSA 公開鍵を所有する攻撃者が、任意の件名とロールの要求で JWE ラップされた PlainJWT を作成し、署名検証をバイパスして、管理者を含む任意のユーザーとして認証する可能性があります。CVE-2026-29000

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Pac4J JWT のバージョンは、認証バイパスの脆弱性による影響を受けます。

  - 4.5.9、 5.7.9、 6.3.3 より前の pac4j-jwt バージョンには、暗号化された JWT を処理する際に、JwtAuthenticator に認証バイパスの脆弱性が含まれています。これにより、リモートの攻撃者が、認証トークンを偽造する可能性があります。サーバーの RSA 公開鍵を所有する攻撃者が、任意の件名とロールの要求で JWE ラップされた PlainJWT を作成し、署名検証をバイパスして、管理者を含む任意のユーザーとして認証する可能性があります。CVE-2026-29000

The version of Pac4J JWT installed on the remote host is affected by an authentication bypass vulnerability.

  - pac4j-jwt versions prior to 4.5.9, 5.7.9, and 6.3.3 contain an authentication bypass vulnerability in     JwtAuthenticator when processing encrypted JWTs that allows remote attackers to forge authentication     tokens. Attackers who possess the server's RSA public key can create a JWE-wrapped PlainJWT with arbitrary     subject and role claims, bypassing signature verification to authenticate as any user including     administrators. (CVE-2026-29000)

The version of Pac4J JWT installed on the remote host is affected by an authentication bypass vulnerability.

  - pac4j-jwt versions prior to 4.5.9, 5.7.9, and 6.3.3 contain an authentication bypass vulnerability in     JwtAuthenticator when processing encrypted JWTs that allows remote attackers to forge authentication     tokens. Attackers who possess the server's RSA public key can create a JWE-wrapped PlainJWT with arbitrary     subject and role claims, bypassing signature verification to authenticate as any user including     administrators. (CVE-2026-29000)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303225	Pac4J JWT < 4.5.9 / 5.x < 5.7.9 / 6.x < 6.3.3 认证绕过 (CVE-2026-29000)直接检查	Nessus	Web Servers	2026/3/20	2026/3/23	critical
303207	Pac4J JWT 4.x < 4.5.9 / 5.x < 5.7.9 / 6.x < 6.3.3 驗證繞過	Nessus	Misc.	2026/3/20	2026/3/23	critical
303225	Pac4J JWT < 4.5.9 / 5.x < 5.7.9 / 6.x < 6.3.3 驗證繞過 (CVE-2026-29000) (直接檢查)	Nessus	Web Servers	2026/3/20	2026/3/23	critical
303207	Pac4J JWT 4.x < 4.5.9 / 5.x < 5.7.9 / 6.x < 6.3.3 认证绕过	Nessus	Misc.	2026/3/20	2026/3/23	critical
303207	Pac4J JWT 4.x < 4.5.9 / 5.x < 5.7.9 / 6.x < 6.3.3 の認証バイパス	Nessus	Misc.	2026/3/20	2026/3/23	critical
303225	Pac4J JWT < 4.5.9 / 5.x < 5.7.9 / 6.x < 6.3.3 認証バイパスCVE-2026-29000Direct Check	Nessus	Web Servers	2026/3/20	2026/3/23	critical
303225	Pac4J JWT < 4.5.9 / 5.x < 5.7.9 / 6.x < 6.3.3 Authentication Bypass (CVE-2026-29000) (Direct Check)	Nessus	Web Servers	2026/3/20	2026/3/23	critical
303207	Pac4J JWT 4.x < 4.5.9 / 5.x < 5.7.9 / 6.x < 6.3.3 Authentication Bypass	Nessus	Misc.	2026/3/20	2026/3/23	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical