CVE-2026-11107 – 可预测 UUIDv1 导致的不安全的直接对象引用

程序代码（Python Flask）

# idor_server.py - API with UUIDv1 user IDs
import uuid, time
from flask import Flask, request, jsonify

app = Flask(__name__)
# Generate predictable UUIDv1 based on timestamp + MAC
users = {
    str(uuid.uuid1()): {"name": "Alice", "data": "private1"},
    str(uuid.uuid1()): {"name": "Bob", "data": "private2"},
}

@app.route('/user/<user_id>')
def get_user(user_id):
    if user_id in users:
        return jsonify(users[user_id])
    return "Not found", 404

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11107 – 通过可预测的 UUIDv1 标识符实现 IDOR

概述

某 REST API 将 UUID 版本 1 用作用户资源的直接对象引用。UUIDv1 包含时间戳组件，因此高度可预测。攻击者可以枚举有效的用户 UUID 并访问私有数据。

漏洞详情

类型： 不安全的直接对象引用（IDOR）
影响： 未经授权访问用户数据。
根本原因： UUIDv1 基于时间且部分可预测，尤其是在 MAC 地址已知或可推断的情况下。API 缺少授权检查。

漏洞利用演示

启动存在漏洞的 API：
```
pip install flask
python idor_server.py
```
Run the exploit:
```
python exploit_idor_uuid.py
```

CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1

最受欢迎