熱點事件持續更新
CVE-2026-119420 authentication bypass in Lago 1.55.0
1 篇報導1 個報導來源3 小時前更新
先了解這件事
重點綜述
Lago 1.55.0 發現一個認證繞過漏洞，攻擊者可在不輸入密碼的情況下取得使用者 JWT，進而存取帳務資料與 API 金鑰。
- 漏洞描述：利用 acceptInvite GraphQL mutation，管理員可邀請目標郵件並以任意密碼接受，獲取 JWT。
根據報導自動生成 · 2 小時前更新
最新進展10月30日 20:16
CVE-2026-119420：Lago 1.55.0 版認證繞過漏洞 允許管理員取得 JWT報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-high精選CVE-2026-119420：Lago 1.55.0 版認證繞過漏洞 允許管理員取得 JWT
Lago 1.55.0 發現一個認證繞過漏洞，攻擊者可在不輸入密碼的情況下取得使用者 JWT，進而存取帳務資料與 API 金鑰。 - 漏洞描述：利用 acceptInvite GraphQL mutation，管理員可邀請目標郵件並以任意密碼接受，獲取 JWT。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。