OAuth2 授权码劫持可致账号接管

攻击者无需任何账号或认证，仅发送一次 POST 请求，就能生成一条挂着 IdP 官方域名的“合法”授权链接。受害者在链接上完成一次登录后，授权码即落入攻击者之手；攻击者再用一行 curl 将授权码兑换成受害者身份，完成账号接管。 该攻击利用的是 OAuth2 授权码流程：授权链接因挂在 IdP 官方域名下而难以被识别为伪造，受害者只需完成一次正常登录即触发泄露。

AI 根据报道生成 · 54 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。