praisonal-platform Agent endpoints IDOR allowing cross-workspace read/update/delete

漏洞概述 漏洞名称: praisonal-platform: Agent endpoints accept any agent_id without workspace ownership check, cross-workspace read/update/delete IDOR 漏洞类型: 直接对象引用（IDOR） 漏洞描述: 在 项目中，Agent 的 CRUD 操作（GET / PATCH / DELETE）仅通过 检查用户是否为工作区成员，但未验证 是否属于该工作区。这导致攻击者可以读取、修改或删除属于其他工作区的 Agent。 影响范围 受影响版本: = 0.1.4 CVSS 评分: 8.3 / 10 攻击向量: 网络 攻击复杂度: 低 所需权限: 低 用户交互: 无 影响范围: - 机密性: 高 - 完整性: 高 - 可用性: 低 修复方案 建议修复措施 1. 修改 类: - 在 , , 方法中添加 参数，并在查询时加入 谓词。 2. 修改 : - 在路由处理函数中传递 给 的方法。 修复代码示例 利用链 1. 注册账户: 攻击者注册两个账户或创建一个工作区成员账户，并创建两个工作区： （攻击者所在）和 （目标）。 2. 获取目标 Agent UUID: 通过多种渠道获取目标工作区中某个 Agent 的 UUID。 3. 获取目标 Agent 信息: 使用 获取目标 Agent 的详细信息。 4. 更新目标 Agent: 使用 更新目标 Agent 的配置。 5. 删除目标 Agent: 使用 删除目标 Agent。 安全影响 严重性: 高 攻击者能力: 任何已认证的工作区成员都可以读取、修改或删除其他工作区的 Agent。 前置条件: 攻击者需要知道或猜测目标 Agent 的 UUID。 总结 该漏洞允许攻击者通过未经验证的 进行跨工作区的读取、更新和删除操作，严重影响系统的安全性和数据完整性。建议尽快应用上述修复方案以消除漏洞。

目標達成すべての支援者に感謝 — 100%達成しました！

praisonal-platform Agent endpoints IDOR allowing cross-workspace read/update/delete

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

praisonal-platform Agent endpoints IDOR allowing cross-workspace read/update/delete

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！