地图 / connect.8x8.com/api/v1: JWT Algorithm Confusion Vulnerability

connect.8x8.com/api/v1: JWT Algorithm Confusion Vulnerability

密码学缺陷 / Improper Verification of Cryptographic Signature / #3800870

厂商: 8x8
严重程度: 中危 · CVSS 7.7
赏金: $1,337
弱点: Improper Verification of Cryptographic Signature
研究员: @kyotozzx
披露日期: 2026-07-22
资产: connect.8x8.com
CVE: —

该报告还没有中文解读。

时间线

2026-06-13报告提交
2026-07-22公开披露

阅读 HackerOne 原文 ↗作者 @kyotozzx · 版权归作者与 8x8 所有

同类报告

ID4ME does not validate signature or expirationNextcloud · 2024-07-14 · $750 Missing HMAC validation on /uninstall webhook in Shopify/sample-django-app reference templateShopify · 2026-06-01