标签: OIDC

  • CVE-2026-33322：OIDC JWT 算法混淆

    2026年04月15日 发布于 安全编年史

    标签:
    CVE-2026-33322：OIDC JWT 算法混淆

    状态： 已发布 首个包含版本： RELEASE.2026-04-17T00-00-00Z 影响入口： AssumeRoleWithWebIdentity、AssumeRoleWithClientGrants GitHub Issue： pgsty/minio#22 旧实现把 OIDC client secret 放进 JWT verifier keyring，同时允许 HMAC signing method。知道 client secret 的攻击者因此可以自行签发 HS token，再通过 …

    状态： 已发布 首个包含版本： RELEASE.2026-04-17T00-00-00Z 影响入口： AssumeRoleWithWebIdentity、AssumeRoleWithClientGrants GitHub Issue： pgsty/minio#22 旧实现把 OIDC client secret 放进 JWT verifier keyring，同时允许 HMAC signing method。知道 client secret 的攻击者因此可以自行签发 HS token，再通过 …