fuint订单系统未授权访问漏洞(CVE-2026-110128)详细分析与修复

CVE-2026-110128: fuint store-membership system exposes any member order through an unauthenticated order-detail endpoint 漏洞概述 fuint 的会员订单详情端点 返回由客户端提供的整数 选择的任何订单的完整详细记录，无需身份验证且无所有权检查。路径 在 中作为会员登录拦截器的显式排除列出，因此请求永远不会到达令牌检查。Spring Security 过滤器链标记 为 ，因此不会添加第二个身份验证层。控制器方法 不读取会员令牌，也不将订单所有者与调用者进行比较，与同一类中的 、 和 方法不同，这些方法都使用 来比较会员 ID。服务方法 按主键加载订单，无所有者过滤器，并组装一个包含买家真实姓名、买家国民身份证号码（明文）、买家存储地址、WeChat openid、订单金额、订单商品、订单验证码代码、收件人姓名、收件人电话号码（明文）和完整街道地址的详细对象。因为 是顺序数据库主键，未经身份验证的客户端从 1 开始迭代并读取整个订单表。信任边界跨越是会员到会员对象边界。默认配置下的具体影响是会员个人数据的批量泄露。 影响范围 受影响版本: rolling release, master branch, exclusion present from commit (2025-08-28) through the reviewed HEAD commit (2026-10-13). No release tags exist, the master branch is the shipped artifact. 组件: 严重性: High 状态: In Progress 修复方案 1. 将端点从会员登录拦截器中移除: 确保 不在排除路径列表中。 2. Spring Security 添加第二个身份验证层: 确保 路径需要身份验证。 3. 控制器返回订单时进行所有权检查: 在 方法中读取会员令牌并比较订单所有者与调用者。 4. 服务按主键加载订单时添加所有者过滤器: 在 方法中添加所有者过滤器。 5. 组装的详细信息中包含会员个人数据明文: 对敏感数据进行脱敏处理，如国民身份证号码、电话号码等。 攻击流程 1. 发送未经身份验证的请求到详情端点，使用低整数 。 2. 调度器调用 方法，读取 参数并加载订单。 3. 方法按主键加载订单，构建详细信息并附加原始验证码代码。 4. 服务器响应 HTTP 200 和包含买家真实姓名、国民身份证号码、存储地址、WeChat openid、订单金额、订单商品、订单验证码代码、收件人姓名、电话号码和完整街道地址的 JSON 主体。 5. 递增 到 2、3 等，继续向上迭代。每个映射到现有订单的值都会返回该订单。迭代范围枚举系统中的每个订单和附加的个人数据。 6. 序列号分支可通过发送 值为 12 或更多字符到达，路由到 。该分支需要 12+ 字符的订单序列号，因此整数分支是实际枚举向量。 详细攻击步骤 1. 发送未经身份验证的请求到详情端点，使用低整数 。 未附加 头。路径匹配 中的排除规则， 未被调用， 中缺少令牌拒绝。 2. 调度器调用 方法。 方法调用 ，读取 参数等于 1，取整数分支，因为值短于 12 个字符，调用 。 3. 方法运行 ，无所有者过滤器，构建详细信息并附加原始验证码代码。 4. 服务器响应 HTTP 200 和包含买家真实姓名、国民身份证号码、存储地址、WeChat openid、订单金额、订单商品、订单验证码代码、收件人姓名、电话号码和完整街道地址的 JSON 主体。 5. 递增 到 2、3 等，继续向上迭代。每个映射到现有订单的值都会返回该订单。迭代范围枚举系统中的每个订单和附加的个人数据。 6. 序列号分支可通过发送 值为 12 或更多字符到达，路由到 。该分支需要 12+ 字符的订单序列号，因此整数分支是实际枚举向量。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

fuint订单系统未授权访问漏洞(CVE-2026-110128)详细分析与修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

fuint订单系统未授权访问漏洞(CVE-2026-110128)详细分析与修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！