SourceHut 失效註冊繞過漏洞（CVE-2026-121728）
SourceHut disabled registration bypass | CVE-2026-121728
重點導讀
此研究揭示 SourceHut 於 2021 年將註冊邏輯遷移至 GraphQL 時遺漏檢查，導致即使註冊被停用仍可利用 POST /register/step2 取得帳號。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
信源出處blog.arusekk.pl
SourceHut disabled registration bypass | CVE-2026-121728
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Lobste.rs (Engineering Discussion) (blog.arusekk.pl)
開啟原文