Falhas do tipo CWE-566

8 resultados

Bypass de autorizacao via chave primaria SQL controlada pelo usuario

Ocorre quando a aplicacao usa dados fornecidos pelo usuario (como ID ou parametro) diretamente como chave primaria em queries SQL para verificar permissoes, sem validar se o usuario tem realmente acesso a esse registro. Um atacante altera o parametro para acessar dados de outro usuario.

Exemplo

Uma API retorna perfil do usuario com GET /user?id=123. Se nao valida se o usuario logado e realmente o dono do ID 123, um atacante muda para id=456 e acessa dados de outra pessoa, ou um admin modifica user_id=1 em um POST sem checar se belonged to the authenticated user.

Como mitigar

Sempre valide se o usuario autenticado tem permissao para acessar o registro antes de executar a query: recupere o ID do token/sessao do usuario, nao do parametro fornecido, e compare explicitamente na clausula WHERE. Use frameworks ORM com mecanismos de escopo automatico de tenant/usuario quando possivel.

CVE-2014-0808CRITICALAuthorization bypass through user-controlled key issue exists in EC-CUBE 2.11.0 through 2.12.2 and EC-Orange systems deployed before June 29EPSS 2.2%CVE-2024-22261LOWSQL Injection in Harbor scan log APIEPSS 0.4%CVE-2025-9953CRITICALSQLi in Database Software's Databank Accreditation SoftwareEPSS 0.3%CVE-2025-30368LOWZulip allows the deletion of organization by administrators of a different organizationEPSS 0.3%CVE-2025-30369LOWZulip allows the deletion of Custom profile fields by administrators of a different organizationEPSS 0.3%CVE-2026-21886MEDIUMOpenCTI's GraphQL Mutations Allow Deletion of Unrelated EntitiesEPSS 0.2%CVE-2025-61781HIGHGraphQL IDOR allows authenticated user to delete workspace content of other usersEPSS 0.2%CVE-2025-56556LOWAn issue was discovered in Subrion CMS 4.2.1, allowing authenticated adminitrators or moderators with access to the built-in Run SQL Query fEPSS 0.2%