CVE-2026-11107 – 예측 가능한 UUIDv1을 통한 안전하지 않은 직접 객체 참조

프로그램 코드 (Python Flask)

# idor_server.py - API with UUIDv1 user IDs
import uuid, time
from flask import Flask, request, jsonify

app = Flask(__name__)
# Generate predictable UUIDv1 based on timestamp + MAC
users = {
    str(uuid.uuid1()): {"name": "Alice", "data": "private1"},
    str(uuid.uuid1()): {"name": "Bob", "data": "private2"},
}

@app.route('/user/<user_id>')
def get_user(user_id):
    if user_id in users:
        return jsonify(users[user_id])
    return "Not found", 404

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11107 – 예측 가능한 UUIDv1 식별자를 통한 IDOR

개요

REST API는 사용자 리소스에 대한 직접 객체 참조로 UUID 버전 1을 사용합니다. UUIDv1에는 타임스탬프 구성 요소가 포함되어 있어 매우 예측 가능합니다. 공격자는 유효한 사용자 UUID를 열거하고 개인 데이터에 액세스할 수 있습니다.

취약점 세부 정보

유형: 안전하지 않은 직접 객체 참조(IDOR)
영향: 사용자 데이터에 대한 무단 액세스.
근본 원인: UUIDv1은 시간 기반이며 부분적으로 예측 가능합니다. 특히 MAC 주소를 알고 있거나 추론할 수 있는 경우 더욱 그렇습니다. API에는 권한 부여 검사가 없습니다.

익스플로잇 데모

취약한 API를 시작합니다:
```
pip install flask
python idor_server.py
```
익스플로잇을 실행합니다:
```
python exploit_idor_uuid.py
```

CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1

인기