标签
#authentication bypass
任意注册用户均可完全接管 Postiz（CVE-2026-115931、CVE-2026-115932、CVE-2026-115933）
在自托管 Postiz 2.23.0 至 2.25.2 中，任意注册用户都能读取服务器文件；在 2.15.0 至 2.25.2 中，还能伪造登录令牌接管其他组织。2.25.3 已修复。
2026年10月26日
Laravel Token Guard 身份验证绕过（CVE-2026-114509）
Laravel 将 CVE-2026-114509 评为严重，CVSS v4.0 9.2：在 MySQL 或 MariaDB 上，未通过身份验证的攻击者可发送类似 {"api_token": [...
2026年10月24日
CVE-2026-44109：OpenClaw 飞书身份验证绕过至 RCE
对 CVE-2026-44109 的技术剖析，这是 OpenClaw（< 2026.4.15）中一个 CVSS 9.2 严重级别的身份验证绕过漏洞。飞书/Lark 插件中的两处失效即放行（fai...
2026年5月7日