sub2api曝OAuth高危漏洞：仅凭邮箱即可接管账户开源 AI API 网关 sub2api 日前披露了一个高危账户接管漏洞（CVSS 8.8）。攻击者仅需知道目标用户的注册邮箱，无需密码、验证码或任何用户交互，就能将自己的 OAuth 身份绑定到对方账户上，获取全部 API 密钥、账单余额和订阅配额的控制权。 sub2api 是一个在 GitHub 上获得超过 36000 Star 的开源项目，用于将 Cl…2026/08/08开源安全网络安全API安全OAuth
