CVE-2026-48558 PoC — SimpleHelp 加密问题漏洞
关联漏洞
标题:
SimpleHelp 加密问题漏洞
(CVE-2026-48558)
Description:SimpleHelp是SimpleHelp公司的一款功能强大的远程支持和远程访问软件。 SimpleHelp 5.5.15及之前版本和6.0 RC2版本存在加密问题漏洞，该漏洞源于OIDC身份验证流中存在身份验证绕过问题，登录时提交的身份令牌未验证加密签名，可能导致远程未认证的攻击者提交包含任意身份声明的伪造令牌，获取完全认证的技术人员会话。
Description
SimpleHelp <= 5.5.15 and 6.0 pre-release contain an authentication bypass caused by lack of cryptographic signature verification in OIDC tokens, letting remote unauthenticated attackers gain technician sessions, exploit requires OIDC authentication configured.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →