CVE-2026-11107 – 予測可能なUUIDv1による安全でない直接オブジェクト参照（IDOR）

プログラムコード（Python Flask）

# idor_server.py - API with UUIDv1 user IDs
import uuid, time
from flask import Flask, request, jsonify

app = Flask(__name__)
# Generate predictable UUIDv1 based on timestamp + MAC
users = {
    str(uuid.uuid1()): {"name": "Alice", "data": "private1"},
    str(uuid.uuid1()): {"name": "Bob", "data": "private2"},
}

@app.route('/user/<user_id>')
def get_user(user_id):
    if user_id in users:
        return jsonify(users[user_id])
    return "Not found", 404

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11107 – 予測可能なUUIDv1識別子によるIDOR

概要

REST APIは、ユーザーリソースへの直接オブジェクト参照としてUUIDバージョン1を使用しています。UUIDv1にはタイムスタンプコンポーネントが含まれており、非常に予測可能です。攻撃者は有効なユーザーUUIDを列挙し、プライベートデータにアクセスできます。

脆弱性の詳細

種類: 安全でない直接オブジェクト参照（IDOR）
影響: ユーザーデータへの不正アクセス。
根本原因: UUIDv1は時刻ベースで部分的に予測可能であり、特にMACアドレスが既知または推定可能な場合に顕著です。APIには認可チェックがありません。

悪用の実証

脆弱なAPIを起動します:
```
pip install flask
python idor_server.py
```
エクスプロイトを実行します:
```
python exploit_idor_uuid.py
```

CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1

人気