praisonal-platform Authorization Bypass: Workspace Deletion via Low-Privilege Member Role

漏洞概述 漏洞名称: praisonal-platform: 任何工作区成员可以通过DELETE /workspaces/{id}删除整个工作区 漏洞类型: 授权绕过（Authorization bypass） 漏洞描述: 漏洞端点： 该端点仅通过 进行保护，默认角色为 。 任何成员都可以触发一个 请求来删除整个工作区，包括所有项目、问题、评论、代理、标签和成员记录（通过外键关系级联）。 没有所有者角色门控、确认令牌、软删除窗口或恢复路径。 根本原因: 路由使用 ，默认 ，且从未被覆盖。 服务方法 在没有调用者权限验证的情况下执行破坏性操作。 角色层次结构（ 、 第 50-56 行）已实现但未用于此端点。 影响范围 受影响版本: 修复版本: CVSS 评分: 8.1 / 10 攻击向量: 网络 攻击复杂度: 低 所需权限: 低 用户交互: 无 范围: 未改变 机密性: 无 完整性: 高 可用性: 高 修复方案 建议修复: 1. 代码修改: - 在 文件中，将 替换为 。 - 示例代码： 2. 额外安全措施: - 要求输入确认参数（例如 body ）并实现 30 天的软删除和恢复功能。 - 其他四个工作区突变端点（ 、 、 、 ）也存在相同的默认非所有者角色漏洞，并已作为单独的建议提交。 POC 代码 利用链 1. 攻击者是工作区 W 的成员（通过邀请、注册默认或任何其他路由加入成员资格）。状态：攻击者持有 JWT，包含 。 2. 攻击者发送 ，Authorization: Bearer 。状态：控制流进入 。 3. 通过（攻击者是成员，默认最小角色 "member" 满足）。 移除工作区行；SQLAlchemy 级联规则删除所有相关行（成员、问题、项目、评论、代理、标签）。状态：工作区 W 不再存在。 4. 最终状态：低权限攻击者已删除工作区。合法所有者没有恢复；无软删除；无审计事件。对于删除（活动日志可能已被删除作为级联的一部分）。相同原语在规模上成为多租户破坏工具（脚本删除每个工作区 ID，攻击者可以枚举）。 安全影响 严重性: 高，CVSS 8.1：网络攻击，低复杂度，低权限，无用户交互，范围未改变，无机密性（仅完整性），高完整性（每个工作区子级被删除），高可用性（工作区请求者对合法所有者）。 攻击者能力: 具有一个工作区成员令牌加上一个 DELETE 请求，攻击者可以不可逆地删除工作区和每个子资源。删除是静默且即时的。 前提条件: praisonal-platform 部署为多租户；攻击者在目标工作区中拥有成员令牌。 差异: 源检查验证。 的可调 参数和此端点使用默认值确认了差距。建议的修复将成员令牌阻止在端点前，破坏性操作永远不会到达服务层，端点返回 403 而不是 204。

目標達成すべての支援者に感謝 — 100%達成しました！

praisonal-platform Authorization Bypass: Workspace Deletion via Low-Privilege Member Role

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

praisonal-platform Authorization Bypass: Workspace Deletion via Low-Privilege Member Role

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！