微信公众平台· 红队安全圈·2026-10-23 20:00· 7 天前推荐指数43

Bytebase 未认证登录绕过漏洞（CVE-2022-51026，CVSS 9.8）：一条 POST 伪装任意用户

一条 POST 伪装任意用户：Bytebase 未认证登录绕过（CVSS 9.8）

AI 导读

Bytebase 0.12.0 至 1.0.1 之前的版本存在未认证身份伪造漏洞 CVE-2022-51026，CVSS 评分 9.8。攻击者在登录请求中注入自己控制的 GitLab 地址，即可伪造包括 Owner 在内的任意用户身份完成登录。

来源：微信公众平台 · mp.weixin.qq.com