主 题：sub2api 曝 OAuth 高危漏洞，仅凭邮箱即可接管账户
发 布 者：Cokee
标签分类： 情报
时 间：2026-08-07 23:02:41
内容预览：sub2api 曝 OAuth 高危漏洞，仅凭邮箱即可接管账户sub2api v0.1.171 及之前版本存在一个 CVSS 8.8 的高危 OAuth 账户接管漏洞。攻击者仅需知道受害者注册邮箱，无需密码或验证码、无需用户交互，即可通过接口将自己的 OAuth 身份绑定到受害者账户，完全控制其 API 密钥、账单余额与订阅配额。攻击者利用 pending session 流程中 existingUser 分支不校验密码和验证码的缺陷，将目标用户 ID 设为受害者后完成 OAuth 身份绑定。此后攻击者每次 OAuth 登录均会解析为受害者账户。消息来源∶ https://github.com/Wei-Shaw/sub2api/issues/5350
直达链接： https://www.nodeseek.com/post-862859-1
发 布 者：Cokee
标签分类： 情报
时 间：2026-08-07 23:02:41
内容预览：sub2api 曝 OAuth 高危漏洞，仅凭邮箱即可接管账户sub2api v0.1.171 及之前版本存在一个 CVSS 8.8 的高危 OAuth 账户接管漏洞。攻击者仅需知道受害者注册邮箱，无需密码或验证码、无需用户交互，即可通过接口将自己的 OAuth 身份绑定到受害者账户，完全控制其 API 密钥、账单余额与订阅配额。攻击者利用 pending session 流程中 existingUser 分支不校验密码和验证码的缺陷，将目标用户 ID 设为受害者后完成 OAuth 身份绑定。此后攻击者每次 OAuth 登录均会解析为受害者账户。消息来源∶ https://github.com/Wei-Shaw/sub2api/issues/5350
直达链接： https://www.nodeseek.com/post-862859-1
