标签: 账户接管

0

知道一个注册邮箱如何击穿AI API网关：sub2api OAuth账户接管漏洞复盘

sub2api v0.1.171及之前版本存在OAuth账户接管漏洞：攻击者控制一个受支持的OAuth身份并知道目标注册邮箱，即可能错误绑定目标账户；v0.1.172已修复核心链路。