george0papasotiriou/cve-2026-11107-insecure-direct-object-reference-with-predictable-uuidv1Lehrreiches CVE-2026-11107-Demo mit verwundbarer Flask-API und Exploit-Skript, das zeigt, wie vorhersagbare UUIDv1-Identifikatoren unsichere direkte Objektverweise ermöglichen.
# idor_server.py - API with UUIDv1 user IDs
import uuid, time
from flask import Flask, request, jsonify
app = Flask(__name__)
# Generate predictable UUIDv1 based on timestamp + MAC
users = {
str(uuid.uuid1()): {"name": "Alice", "data": "private1"},
str(uuid.uuid1()): {"name": "Bob", "data": "private2"},
}
@app.route('/user/<user_id>')
def get_user(user_id):
if user_id in users:
return jsonify(users[user_id])
return "Not found", 404
if __name__ == '__main__':
app.run(port=5000)
Eine REST-API verwendet UUID Version 1 als direkte Objektreferenzen für Benutzerressourcen. UUIDv1 enthält eine Zeitstempelkomponente, was sie sehr vorhersehbar macht. Ein Angreifer kann gültige Benutzer-UUIDs aufzählen und auf private Daten zugreifen.
pip install flask
python idor_server.py
python exploit_idor_uuid.py