Jexacytl Free-billing Missing Ownership Check Allows Unauthorized Server Renewal and Un-suspension

脆弱性概要 脆弱性名称: 免费计费订单端点通过ID续签并解除任意服务器的暂停（缺少所有权检查） 脆弱性ID: GHSA-9xwx-p7r5-5h5p 严重程度: 中等级别 (Moderate) CVSS评分: 3.4 / 10 CVSS向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L CVE ID: CVE-2026-707554 弱点类型: CWE-639 报告者: WRG-11 描述 摘要: 免费计费的“处理流程”端点（POST /Api/Client/Billing/Free/process）直接从客户端提供的 解析目标服务器，而未检查该服务器是否属于请求方。付费（Stripe）流程会将相同的 传递给调用者自己的服务器。因此，任何经过身份验证的用户都可以通过向计费模块提供其ID，来延长其他租户的服务器续订日期并解除其暂停状态。 受影响代码: - - 解析由攻击者控制的ID，缺乏所有权范围限制；服务器随后通过 进行续签/解除暂停。 - - 正确解析付费范围： （预期的模式）。 - - 路由在注册级别被 保护；仅在账户级别，因此服务器访问中间件 未运行。 - - 声明了 和 ，因此 返回 。 仅通过 进行验证。 根本原因: 路由位于账户级别，因此每服务器访问中间件未执行。表单请求声明无权限，因此授权短路为 。 仅验证存在性，而不验证所有权。控制器通过原始ID加载服务器并进行续签/解除暂停。唯一的运行时保护是在7天的续订窗口内，满足任何续订日期超过7天的目标。 前提条件: 计费模块已启用（ ），这是 Jexacytl 的标志性功能，在真实安装中很常见。单个注册账户；不需要目标服务器的子账户关系。 影响: 经过身份验证的用户可以使用其他租户的服务器ID，免费延长 并解除已暂停服务器的暂停状态（使用实时 Wings 重新同步）。解除其他租户的已暂停服务器（通常因滥用或未付款而暂停）是主要的跨租户影响（完整性和财务）。突变是可逆的单字段状态更改；没有数据泄露。 - 范围限制：处理程序解引用 ，没有空值检查（ ），因此 为 NULL 的目标返回500且不受影响。可靠的目标集合是计费服务器（非 NULL ，超过7天）；管理员/预计费服务器，其 为 NULL 不受影响。这并非“数据库中的任何服务器”。 如何重现: 1. Jexacytl 安装，计费模块已启用。 2. 两个账户 A 和 B；B 拥有计费服务器（非 NULL ，超过7天）。对于解除暂停部分，第二个由 B 拥有的服务器处于暂停状态。 3. 作为账户 A，发送 POST 请求，包含 B 的 。 4. 从代码层面，处理程序通过原始ID解析 B 的服务器（无所有权范围）并运行续签/解除暂停服务； 延长，已暂停服务器翻回活动状态，A 和服务器之间没有所有权关系。 （我审查了此源码，并未站在计费启用的安装上；乐意提供完整的 PoC。） 修复方案: 将查找范围限制为调用者自己的服务器，镜像付费计费流程： 。可选地，在 上强制执行 子账户权限。

目標達成すべての支援者に感謝 — 100%達成しました！

Jexacytl Free-billing Missing Ownership Check Allows Unauthorized Server Renewal and Un-suspension

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Jexacytl Free-billing Missing Ownership Check Allows Unauthorized Server Renewal and Un-suspension

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！