目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

ash_authentication 产品漏洞列表 / CVE 中文分析 20

ash_authentication 产品相关 20 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

ash_authentication 是 Ash 公司推出的身份验证组件，本页聚合其历史安全漏洞信息。页面收录了该组件涉及的身份验证绕过、凭证泄露及逻辑缺陷等漏洞，覆盖从产品发布至今的已知风险。读者可在此追踪厂商安全公告，了解身份验证机制常见弱点，或检索该产品过往漏洞记录以辅助安全评估。

厂商: team-alembic

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-86688 ash_authentication 会话固定漏洞 CWE-384 7.4 High 2026-09-17
CVE-2026-76949 ash_authentication 会话替换漏洞 CWE-290 9.1 Critical 2026-09-17
CVE-2026-91039 ash_authentication 动态 OIDC 跨连接账户接管漏洞 CWE-290 9.1 Critical 2026-09-17
CVE-2026-88952 AshAuthentication OAuth2 账户链接逻辑缺陷 CWE-287 9.1 Critical 2026-09-17
CVE-2026-85500 Ash Authentication require_confirmed_with未强制校验漏洞 CWE-305 9.1 Critical 2026-09-17
CVE-2026-86533 AshAuthentication Phoenix已吊销会话接收漏洞 CWE-613 9.1 Critical 2026-09-17
CVE-2026-80218 AshAuthentication 登录令牌跨资源复用漏洞 CWE-287 7.6 High 2026-09-17
CVE-2026-78223 AshAuthentication 凭据撤销记录 JWT 验证漏洞 CWE-347 6.9 Medium 2026-09-17
CVE-2026-86522 AshAuthentication 日志注入漏洞 CWE-117 6.3 Medium 2026-09-17
CVE-2026-81637 AshAuthentication 2.0.0 重放式CSRF漏洞 CWE-613 2.3 Low 2026-09-17
CVE-2026-82761 AshAuthentication 令牌重放竞态漏洞 CWE-367 9.1 Critical 2026-09-17
CVE-2026-82685 AshAuthentication 确认令牌通用漏洞 CWE-639 7.6 High 2026-09-17
CVE-2026-82760 AshAuthentication API 密钥登录资源耗尽漏洞 CWE-407 8.2 High 2026-09-17
CVE-2026-82759 AshAuthentication审计日志哈希模式IP脱敏可逆漏洞 CWE-760 1.8 Low 2026-09-17
CVE-2026-82723 AshAuthentication 审计日志记录密码摘要 CWE-532 1.8 Low 2026-09-17
CVE-2026-65633 Alembic Ash Authentication 授权问题漏洞 CWE-287 7.6 High 2026-08-25
CVE-2026-66882 Alembic Ash Authentication 跨站脚本漏洞 CWE-79 2.1 Low 2026-08-25
CVE-2026-49757 team-alembic ash authentication 授权问题漏洞 CWE-290 - - 2026-06-15
CVE-2025-32782 Ash Authentication 访问控制错误漏洞 CWE-306 5.3 Medium 2025-04-15
CVE-2025-25202 Ash Authentication 安全漏洞 CWE-269 8.2 - 2025-02-11

ash_authentication 产品累计公开 20 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。