CVE-2026-11107 – पूर्वानुमान योग्य UUIDv1 के साथ असुरक्षित प्रत्यक्ष ऑब्जेक्ट संदर्भ

प्रोग्राम कोड (Python Flask)

# idor_server.py - API with UUIDv1 user IDs
import uuid, time
from flask import Flask, request, jsonify

app = Flask(__name__)
# Generate predictable UUIDv1 based on timestamp + MAC
users = {
    str(uuid.uuid1()): {"name": "Alice", "data": "private1"},
    str(uuid.uuid1()): {"name": "Bob", "data": "private2"},
}

@app.route('/user/<user_id>')
def get_user(user_id):
    if user_id in users:
        return jsonify(users[user_id])
    return "Not found", 404

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11107 – पूर्वानुमान योग्य UUIDv1 पहचानकर्ताओं के माध्यम से IDOR

अवलोकन

एक REST API उपयोगकर्ता संसाधनों के लिए प्रत्यक्ष ऑब्जेक्ट संदर्भ के रूप में UUID संस्करण 1 का उपयोग करता है। UUIDv1 में एक टाइमस्टैम्प घटक होता है, जो इसे अत्यधिक पूर्वानुमान योग्य बनाता है। एक हमलावर वैध उपयोगकर्ता UUID की गणना कर सकता है और निजी डेटा तक पहुंच सकता है।

भेद्यता विवरण

प्रकार: असुरक्षित प्रत्यक्ष ऑब्जेक्ट संदर्भ (IDOR)
प्रभाव: उपयोगकर्ता डेटा तक अनधिकृत पहुंच।
मूल कारण: UUIDv1 समय-आधारित है और आंशिक रूप से पूर्वानुमान योग्य है, खासकर जब MAC पता ज्ञात हो या अनुमान लगाया जा सके। API में प्राधिकरण जांच का अभाव है।

शोषण प्रदर्शन

असुरक्षित API प्रारंभ करें:
```
pip install flask
python idor_server.py
```
शोषण चलाएँ:
```
python exploit_idor_uuid.py
```

CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1

सबसे लोकप्रिय