CVE-2026-110131: ThriveX 未授权访问草稿文章漏洞

漏洞概述 CVE-2026-110131: ThriveX-Server 4.0 article API: any unauthenticated visitor can read unpublished draft articles (and soft-deleted posts) in full 报告者: hieuPenguinnn 项目: LiuYuYang01/ThriveX-Server, ThriveX blog backend (Spring Boot), article retrieval endpoints 受影响版本: Release 4.0 at commit 68319b582e54cf34b08c81c9658ba41345b0ff, same logic present on the default branch master at HEAD 68b24e559a9d4ee798b62ecb98d533274a5e0fea. The project ships from source with no separate patched release at the time of writing. 类别: CWE-862 Missing Authorization, CWE-639 Authorization Bypass Through User-Controlled Key, CWE-200 Exposure of Sensitive Information to an Unauthorized Actor 影响范围 漏洞描述: ThriveX-Server 暴露了两个文章读取端点，均标注为 。预期模型是公共博客前端只读取已发布文章，而未发布的草稿、软删除帖子、全站隐藏文章和密码保护文章应仅限于管理员访问。 具体影响: - 单篇文章处理程序（ ）未能检查草稿标志，导致未认证的调用者可以获取完整的草稿文章。 - 列表处理程序（ ）根据客户端提供的 和 查询参数选择文章，未认证的请求可以获取所有草稿文章和软删除文章。 修复方案 单篇文章处理程序: 需要添加对草稿标志的检查，确保未发布的草稿文章不会被未认证的调用者访问。 列表处理程序: 需要确保 和 参数仅由服务器端控制，而不是由客户端提供。 POC代码 详细攻击步骤 1. 单篇文章读取: - 未认证的调用者可以通过 获取完整的草稿文章。 - 未认证的调用者可以通过 获取所有草稿文章。 2. 列表读取: - 未认证的调用者可以通过 获取所有软删除文章。 验证 单篇文章: 未认证的调用者可以获取完整的草稿文章，包括标题、描述和内容。 列表: 未认证的调用者可以获取所有草稿文章和软删除文章。 影响和限制 影响: 未认证的调用者可以读取未发布的草稿文章和软删除文章，导致敏感信息泄露。 限制: 需要知道文章ID或构造特定的查询参数。 修复 单篇文章处理程序: 添加对草稿标志的检查。 列表处理程序: 确保 和 参数仅由服务器端控制。 参考 代码缺陷: 单篇文章处理程序保护了三个私有状态，但遗漏了第四个（草稿标志），导致草稿文章被公开。 列表处理程序: 依赖客户端提供的 和 参数，导致未认证的调用者可以获取所有草稿文章和软删除文章。 攻击流程 单篇文章读取: - 未认证的调用者发送 请求。 - 服务器返回完整的草稿文章。 列表读取: - 未认证的调用者发送 或 请求。 - 服务器返回所有草稿文章或软删除文章。 总结 该漏洞允许未认证的调用者读取未发布的草稿文章和软删除文章，导致敏感信息泄露。修复方案包括在单篇文章处理程序中添加对草稿标志的检查，并确保列表处理程序中的 和 参数仅由服务器端控制。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-110131: ThriveX 未授权访问草稿文章漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-110131: ThriveX 未授权访问草稿文章漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！