SourceHut registration bypass CVE-2026-121728

1. 02:34
   Lobste.rs (Engineering Discussion)

   SourceHut 失效註冊繞過漏洞（CVE-2026-121728）

   此研究揭示 SourceHut 於 2021 年將註冊邏輯遷移至 GraphQL 時遺漏檢查，導致即使註冊被停用仍可利用 POST /register/step2 取得帳號。

當前熱度 9·可比範圍峰值 10（11月6日 03:00）·近 24 小時可比範圍變化 –

趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。