CVE-2026-11107 – Referencia Directa Insegura a Objetos con UUIDv1 Predecible

Código del Programa (Python Flask)

# idor_server.py - API with UUIDv1 user IDs
import uuid, time
from flask import Flask, request, jsonify

app = Flask(__name__)
# Generate predictable UUIDv1 based on timestamp + MAC
users = {
    str(uuid.uuid1()): {"name": "Alice", "data": "private1"},
    str(uuid.uuid1()): {"name": "Bob", "data": "private2"},
}

@app.route('/user/<user_id>')
def get_user(user_id):
    if user_id in users:
        return jsonify(users[user_id])
    return "Not found", 404

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11107 – IDOR a través de Identificadores UUIDv1 Predecibles

Resumen

Una API REST utiliza UUID versión 1 como referencias directas a objetos para los recursos de usuario. UUIDv1 contiene un componente de marca de tiempo, lo que lo hace altamente predecible. Un atacante puede enumerar los UUID de usuario válidos y acceder a datos privados.

Detalles de la Vulnerabilidad

• Tipo: Referencia directa insegura a objetos (IDOR)
• Impacto: Acceso no autorizado a los datos de usuario.
• Causa Raíz: UUIDv1 se basa en el tiempo y es parcialmente predecible, especialmente cuando la dirección MAC es conocida o puede deducirse. La API carece de comprobaciones de autorización.

Demostración del Exploit

1. Inicia la API vulnerable:
   root@kitploit:~

   pip install flask
   python idor_server.py
   

2. Ejecuta el exploit:
   root@kitploit:~

   python exploit_idor_uuid.py