漏洞关键信息总结：ZenTao 漏洞报告 I. 漏洞概览 漏洞名称: 水平权限提升 - 任意文件删除 版本: 21.7.6-85642 分类: CWE-639（授权绕过通过用户控制的键） 模块: file 位置: 漏洞类型: 水平权限提升（IDOR） II. 漏洞代码分析 2.1 水平权限提升的根本原因 接口缺乏对象级权限检查。 攻击者通过修改 参数删除任意文件。 2.2 漏洞代码分析 关键问题: - 缺乏权限检查。 - 缺乏对象验证。 - 缺乏所有权验证。 - 用户控制参数直接用于删除操作。 III. 漏洞利用场景 3.1 利用原理 攻击者利用 接口删除任意文件。 3.2 具体利用场景 示例: 删除评论附件 - 获取附件的 。 - 直接调用删除接口。 - 成功删除文件。 IV. 漏洞影响评估 范围: 可删除任意文件，涉及多种对象类型的附件。 具体影响: 评论完整性破坏、用户表达自由受限、数据完整性风险。 V. 解决建议 5.1 立即修复 在 中添加权限检查，确保与下载方法一致。 对评论附件进行额外检查，验证所有权和关联对象权限。 VII. 总结 根本原因: 设计不一致、权限检查缺失、默认允许策略。 漏洞影响: 中等严重性，允许删除任意文件。 优先级: P1 高优先级，修复简单但有显著影响。