CVE-2026-110131: ThriveX Server Unauthenticated Access to Draft Articles

脆弱性概要 CVE-2026-110131: ThriveX-Server 4.0 記事API: 認証されていない訪問者でも未公開の下書き記事（およびソフトデリート済み投稿）を完全に読み取れる 報告者: hieuPenguinnn プロジェクト: LiuYuYang01/ThriveX-Server、ThriveXブログバックエンド（Spring Boot）、記事取得エンドポイント 影響を受けるバージョン: コミット の Release 4.0。HEAD にあるデフォルトブランチ にも同じロジックが存在。本稿作成時点では、ソースからのビルドのみが提供されており、個別の修正版リリースは存在しない。 カテゴリ: CWE-862 欠落した認可、CWE-639 ユーザー制御キーを通じた認可回避、CWE-200 認可されていないアクターによる機微情報への曝露 影響範囲 脆弱性説明: ThriveX-Server は2つの記事読み取りエンドポイントを公開しており、いずれも （トークン不要）としてマークされています。想定されるモデルでは、公開ブログフロントエンドは公開済み記事のみを読み取り、未公開の下書き、ソフトデリート済み投稿、サイト全体で非表示の記事、パスワード保護された記事は管理者のみがアクセス可能であるべきです。 具体的な影響: - 単一記事ハンドラー（ ）では下書きフラグのチェックが行われておらず、認証されていない呼び出し元が完全な下書き記事を取得できます。 - リストハンドラー（ ）では、クライアントから提供される および クエリパラメータに基づいて記事が選択されており、認証されていないリクエストにより、すべて下書き記事およびソフトデリート済み記事を取得できます。 修復案 単一記事ハンドラー: 下書きフラグのチェックを追加し、未公開の下書き記事が認証されていない呼び出し元によってアクセスされないようにする。 リストハンドラー: および パラメータがクライアントから提供されるのではなく、サーバー側で厳密に制御されることを確保する。 POCコード 詳細な攻撃手順 1. 単一記事の読み取り: - 認証されていない呼び出し元は を介して完全な下書き記事を取得できる。 - 認証されていない呼び出し元は を介して、すべて下書き記事を収集できる。 2. リストの読み取り: - 認証されていない呼び出し元は を介して、すべてソフトデリート済み記事を取得できる。 検証 単一記事: 認証されていない呼び出し元は、タイトル、概要、内容を含む完全な下書き記事を取得できる。 リスト: 認証されていない呼び出し元は、すべて下書き記事およびソフトデリート済み記事を取得できる。 影響と制限 影響: 認証されていない呼び出し元により未公開の下書き記事およびソフトデリート済み記事が読み取られ、機微情報が漏洩する。 制限: 記事IDを知る、または特定のパラメータを構成する必要がある。 修復 単一記事ハンドラー: 下書きフラグのチェックを追加する。 リストハンドラー: および パラメータがサーバー側のみで制御されることを確保する。 参考 コード欠陥: 単一記事ハンドラーは3つのプライベート状態を保護していたが、4つ目（下書きフラグ）の見落としにより、下書き記事が公開状態となった。 リストハンドラー: クライアントから提供される および パラメータに依存しているため、認証されていない呼び出し元によってすべて下書き記事およびソフトデリート済み記事が取得可能となった。 攻撃フロー 単一記事の読み取り: - 認証されていない呼び出し元は リクエストを送信する。 - サーバーは完全な下書き記事を返す。 リストの読み取り: - 認証されていない呼び出し元は または リクエストを送信する。 - サーバーはすべて下書き記事またはソフトデリート済み記事を返す。 まとめ この脆弱性により、認証されていない呼び出し元が未公開の下書き記事およびソフトデリート済み記事を読み取ることが可能になり、機微情報の漏洩につながります。修復案としては、単一記事ハンドラーにおいて下書きフラグのチェックを追加し、リストハンドラーにおける および パラメータがサーバー側のみで制御されることを確保することが含まれます。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-110131: ThriveX Server Unauthenticated Access to Draft Articles

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-110131: ThriveX Server Unauthenticated Access to Draft Articles

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！