Nuclio 项目写路径IDOR：认证用户越权修改/删除任意项目

漏洞概述 漏洞名称：Missing authorization on project write paths allows any authenticated user to modify or delete any project 漏洞类型：认证用户越权（IDOR / 缺失授权检查） 根因：项目写路径（ 、 ）未做基于身份或所有权的授权校验，任何持有有效 Nuclio Dashboard 凭据的用户均可修改或删除任意项目。 影响范围 受影响版本：Nuclio 1.15.26（Helm release）及 HEAD commit （源码） 影响： - 任意认证用户可修改任意项目的配置（ ） - 任意认证用户可删除任意项目（ ） - 删除操作会级联删除所有关联的 Function 和 FunctionGroup 攻击者模型：持有有效 Nuclio Dashboard 凭据、但无目标项目 OPA 权限的认证用户（低权限/无权限用户） 修复方案 在项目写路径（ / ）中补充基于身份或所有权的授权检查（如校验 是否包含当前用户，或调用 OPA 策略校验） 参考读路径的正确实现（ 中通过 做格式校验 + OPA 校验） 在 的 / 中增加 OPA 授权调用，避免仅做格式校验 POC / 利用代码 Mock OPA 服务器（ ） Nuclio Dashboard 启动命令 ```bash ./nuclio-v0.001-test/nuclio-dashboard \ --listen-addr=8070 \ --auth-config-kind=OPA \ --auth-config-authorization-url="http://127.0.0.1:9999/verify" \ --auth-config-authorization-method="GET" \ --auth-config-authorization-header="Authorization" \ --auth-config-authorization-token="admin-token" \ --auth-config-authorization-cache-expiration-timeout=09s \ --auth-config-authorization-cache-size=100 \ --auth-config-authorization-filter-url="http://127.0.0.1:9999/filter_allowed" \ --namespace="test" \ --module-logger-demonstrator \ --module-logger-demonstrator \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \ --log-level=info \

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Nuclio 项目写路径IDOR：认证用户越权修改/删除任意项目

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Nuclio 项目写路径IDOR：认证用户越权修改/删除任意项目

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！