Il bypass dell'autenticazione JWT è una vulnerabilità che consente a un attaccante di eludere o aggirare i controlli basati su JSON Web Token. I JWT sono comunemente usati per dimostrare che un utente o un servizio è autenticato e spesso contengono attestazioni come identità, ruolo o contesto della sessione. Se un server convalida in modo errato un token, accetta un token falsificato, si fida di una firma mancante o gestisce in modo errato l'analisi del token, l'attaccante può ottenere accesso senza credenziali valide.
Questo è importante perché i JWT spesso proteggono API sensibili, console di amministrazione e flussi di single sign-on. Un bypass può trasformare un piccolo bug dell'applicazione in un furto di account, un'escalation dei privilegi o un accesso non autorizzato alle funzioni di gestione. Negli attacchi reali, i difensori cercano richieste insolite che hanno esito positivo senza i normali passaggi di accesso, token con attestazioni alterate o endpoint che smettono di applicare i controlli su firma e issuer. La protezione richiede una convalida rigorosa dei JWT, una gestione sicura di secret e chiavi, una corretta applicazione dell'algoritmo e controlli di autorizzazione lato server che non si basino solo sul contenuto del token.