CVE-2026-11107 – إحالة مباشرة غير آمنة للكائنات مع UUIDv1 قابل للتوقع

كود البرنامج (Python Flask)

# idor_server.py - API with UUIDv1 user IDs
import uuid, time
from flask import Flask, request, jsonify

app = Flask(__name__)
# Generate predictable UUIDv1 based on timestamp + MAC
users = {
    str(uuid.uuid1()): {"name": "Alice", "data": "private1"},
    str(uuid.uuid1()): {"name": "Bob", "data": "private2"},
}

@app.route('/user/<user_id>')
def get_user(user_id):
    if user_id in users:
        return jsonify(users[user_id])
    return "Not found", 404

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11107 – IDOR عبر معرفات UUIDv1 القابلة للتوقع

نظرة عامة

تستخدم واجهة برمجة تطبيقات REST إصدار UUID 1 كمراجع مباشرة للكائنات لموارد المستخدمين. يحتوي UUIDv1 على مكوّن طابع زمني، مما يجعله قابلًا للتوقع بدرجة كبيرة. يمكن للمهاجم تعداد معرّفات UUID الصالحة للمستخدمين والوصول إلى البيانات الخاصة.

تفاصيل الثغرة

• النوع: إحالة مباشرة غير آمنة للكائنات (IDOR)
• التأثير: وصول غير مصرح به لبيانات المستخدم.
• السبب الجذري: يعتمد UUIDv1 على الوقت ويكون قابلًا للتوقع جزئيًا، خاصةً عندما يكون عنوان MAC معروفًا أو يمكن استنتاجه. تفتقر واجهة البرمجة إلى فحوصات التفويض.

توضيح الاستغلال

1. شغّل واجهة البرمجة الضعيفة:
   root@kitploit:~

   pip install flask
   python idor_server.py
   

2. شغّل الاستغلال:
   root@kitploit:~

   python exploit_idor_uuid.py