george0papasotiriou/cve-2026-11107-insecure-direct-object-reference-with-predictable-uuidv1Demo educativa della CVE-2026-11107 con API Flask vulnerabile e script di exploit, che mostra come gli identificatori UUIDv1 prevedibili consentano riferimenti diretti insicuri agli oggetti.
# idor_server.py - API with UUIDv1 user IDs
import uuid, time
from flask import Flask, request, jsonify
app = Flask(__name__)
# Generate predictable UUIDv1 based on timestamp + MAC
users = {
str(uuid.uuid1()): {"name": "Alice", "data": "private1"},
str(uuid.uuid1()): {"name": "Bob", "data": "private2"},
}
@app.route('/user/<user_id>')
def get_user(user_id):
if user_id in users:
return jsonify(users[user_id])
return "Not found", 404
if __name__ == '__main__':
app.run(port=5000)
Una API REST utilizza UUID versione 1 come riferimenti diretti a oggetti per le risorse utente. UUIDv1 contiene un componente timestamp, rendendolo altamente prevedibile. Un attaccante può enumerare UUID utente validi e accedere a dati privati.
pip install flask
python idor_server.py
python exploit_idor_uuid.py