CVE-2026-11107 – Référence directe à un objet non sécurisée avec UUIDv1 prévisible

Code du programme (Python Flask)

# idor_server.py - API with UUIDv1 user IDs
import uuid, time
from flask import Flask, request, jsonify

app = Flask(__name__)
# Generate predictable UUIDv1 based on timestamp + MAC
users = {
    str(uuid.uuid1()): {"name": "Alice", "data": "private1"},
    str(uuid.uuid1()): {"name": "Bob", "data": "private2"},
}

@app.route('/user/<user_id>')
def get_user(user_id):
    if user_id in users:
        return jsonify(users[user_id])
    return "Not found", 404

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11107 – IDOR via des identifiants UUIDv1 prévisibles

Aperçu

Une API REST utilise la version 1 d'UUID comme références directes d'objets pour les ressources utilisateur. L'UUIDv1 contient un composant temporel, ce qui le rend hautement prévisible. Un attaquant peut énumérer les UUID utilisateur valides et accéder à des données privées.

Détails de la vulnérabilité

Type : Référence directe à un objet non sécurisée (IDOR)
Impact : Accès non autorisé aux données utilisateur.
Cause racine : L'UUIDv1 est basé sur le temps et partiellement prévisible, surtout lorsque l'adresse MAC est connue ou peut être déduite. L'API ne dispose d'aucun contrôle d'autorisation.

Démonstration de l'exploit

Démarrez l'API vulnérable :

pip install flask
python idor_server.py
2. Exécutez l'exploit :
```bash
python exploit_idor_uuid.py

CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1

Populaires