CVE-2026-108853: UnicomAI Wanwu IDOR in DELETE Endpoint Allowing Cross-Tenant Data Destruction

CVE-2026-108853: UnicomAI Wanwu 0.6.3未満におけるDELETE /v1/appspace/app経由のIDOR（インデックス経由の不正アクセス） 脆弱性概要 Wanwuは、セルフホスト型マルチテナントAIプラットフォームであり、各ユーザーまたは組織は独自のエージェントおよびRAG（Retrieval-Augmented Generation）アプリケーションを保有します。BFF（Backend for Frontend）エンドポイント は、攻撃者が制御可能な値 および を受け取り、指定されたアプリケーションを削除します。v0.6.2およびそれ以前のバージョンでは、このルートは および ミドルウェアを適用し、権限レベルを に設定する ミドルウェアグループに登録されていました。このグループは ミドルウェアを適用しないため、有効なセッションを持つ有効なアカウントという要件のみが課されます。ハンドラーは認証済み および を読み込みますが、サービスおよび下流の削除パスでは、エージェントおよびRAGタイプに対してこれらの値が一切使用されません。BFFはまず を呼び出し、 および のみを使用して、次に （ のみ使用）または （ のみ使用）を呼び出します。各削除操作はIDのみでフィルタリングされ、所有者または組織の述語は適用されません。有効なアカウントは、他のテナントの および を知っている場合、他のテナントのエージェントまたはRAGアプリケーション、および関連するレコードを削除できます。エージェントの場合、このカスケード削除によって、エージェントおよびそのワークフロー、MCP、ツール、マルチエージェント、スナップショット、会話記録が削除されます。RAGアプリケーションの場合、RAG構成およびその公開記録が削除されます。所有者または承認された管理者にのみ削除を制限するべきであるため、信頼境界が侵害されます。同じパスはこれらのサービス内ですでに所有者スコープで適用されており、これは削除パスに、本来適用されるはずのチェックが欠落していることを確認します。 影響範囲 影響を受けるバージョン: v0.6.2およびそれ以前（エージェントパスの確認はv0.6.0, v0.6.1, v0.6.2で実施）、リリースコミット: 4c6a897563427e90ac86669425f3fec426c3bb7、v0.6.3で修正（2026-08-17）。 所有者スキャンはv0.6.4, v0.6.5、現在のmainにも存在: a10385d51dcRce6790654c9f768cb258e27f9a4 分類: CWE-862 Missing Authorization, CWE-639 Authorization Bypass Through User-Controlled Key 修正方針 修正バージョン: v0.6.3 修正コミット: v0.6.3で修正（2026-08-17） 詳細な攻撃手順 1. 前提条件: 攻撃者が、v0.6.2またはそれ以前を実行しているターゲットのセルフホストWanwuインスタンスの有効な資格情報を保持していること。攻撃者は対象アプリケーションの所有者ではなく、ビルダーまたは組織管理者の役割も保持していないこと。攻撃者は有効な被害者 および一致する （エージェントまたはRAG）を把握していること。対象アプリケーションが存在していること。 2. リクエスト例: 以下のリクエスト例は説明用であり、実際の稼働環境に対して実行されたものではありません。これらはソースから派生したリクエストの形状を示しています。 - 認証: 有効な攻撃者アカウントとして認証し、BFF発行のユーザーJWTを取得します。このトークンは グループの および の条件を満たします。 - 被害者アプリケーション識別子の取得: 既知の は、このレポートの前提条件です。マーケットプレイスまたは公開されたアプリケーションの表面により識別子が公開されている場合がありますが、識別子の発見手段は確認されておらず、本レポートでは主張していません。 - 削除リクエストの送信: エージェントアプリケーションの削除リクエストを送信します。ペイロードには被害者 および が含まれます。 3. ソース由来の動作: ハンドラーは攻撃者の身份および被害者 を に渡します。サービスは を呼び出し、IDおよびタイプに基づいてAPIキー、アプリケーション、履歴、お気に入り、URLを削除します。次にサービスは を呼び出し、エージェントIDに基づいてエージェント、そのワークフロー、MCP、ツール、マルチエージェント、スナップショット、会話記録を削除します。これらの操作はいずれも攻撃者身份に基づいてフィルタリングされません。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-108853: UnicomAI Wanwu IDOR in DELETE Endpoint Allowing Cross-Tenant Data Destruction

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-108853: UnicomAI Wanwu IDOR in DELETE Endpoint Allowing Cross-Tenant Data Destruction

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！