发布日期：2025-08-21
更新日期：2026-03-26

受影响系统：

PandoraNext-TokensTool PandoraNext-TokensTool <= 0.6.8

描述：

---

CVE(CAN) ID: CVE-2024-50641

PandoraNext-TokensTool是Clivia个人开发者的一个PandoraNext的管理软件。
PandoraNext-TokensTool 0.6.8及之前版本存在身份认证绕过漏洞，攻击者可利用该漏洞在无需任意令牌的情况下访问API。

<**>

建议：

---

厂商补丁：

PandoraNext-TokensTool
----------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/RacerZ-fighting/CVE-vulns/blob/main/PandoraNext-TokensTool-Vuln.md

浏览次数：118
严重程度：0（网友投票）