Authentication Bypass in ID4me handling via Missing JWT Signature Verification in User OIDC

身份认证 / 认证缺陷（通用） / #3489490

厂商

Nextcloud

严重程度

中危 · CVSS 8.1

赏金

$2,500

弱点

认证缺陷（通用）

研究员

@priyanka010

披露日期

2026-06-07

资产

nextcloud/user_oidc

CVE

CVE-2026-45156

该报告还没有中文解读。