地图 / JWT audience claim is not verified

JWT audience claim is not verified

身份认证 / Missing Critical Step in Authentication / #1889161

厂商: Internet Bug Bounty
严重程度: 高危 · CVSS 9
赏金: —
弱点: Missing Critical Step in Authentication
研究员: @farcaller
披露日期: 2023-04-16
资产: https://github.com/argoproj/argoproj
CVE: CVE-2023-22482

该报告还没有中文解读。

原文摘录

摘自原文（1036 字符中的一小部分）

All versions of Argo CD starting with v1.8.2 are vulnerable to an improper authorization bug causing the API to accept certain invalid tokens.

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。

时间线

2023-02-28报告提交
2023-04-16公开披露

阅读 HackerOne 原文 ↗作者 @farcaller · 版权归作者与 Internet Bug Bounty 所有

同类报告

Login email verification bypass via `/oauth/token`.GitLab · 2024-09-03 12: SASL DIGEST-MD5 does not validate the server's `rspauth` proofcurl · 2026-09-10