发表新帖

发表新帖

BladeX-User提权漏洞

Bug 未结

关注

 3  2827

IceSun 2020-07-02 17:15

一、该问题的重现步骤是什么？

非超管000000租户创建用户, 调用接口时tenantId置空, 接口不报错, 但是在接口调用过程中
blade会主动置tenantId为000000,

2. 如果roleId再置为超管权限的roleId, 则直接可以获得一个拥有超管权限的用户

3. 该bug相当于低层租户拥有了提权的能力, 造成损失的话不可估量

二、你期待的结果是什么？实际看到的又是什么？

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

BladeX-2.5.0.RELEASE

Win10x64开发环境, Centos测试和线上环境

四、请提供详细的错误堆栈信息，这很重要。

五、若有更多详细信息，请在下面提供。

3条回答

lfzihao (楼主)

2022-09-29 17:03

我认为触发者如果不是来自000000租户中的管理员，要将租户号码设置成jwt token中的租户号码，除非是000000的租户的管理员可以创建其他租户的用户，如下是我解决这个问题的方法

2 讨论(0)

查看其它3个回答
发布评论:

提交评论
- 加载中...

热议问题: 4.3.0版本的界面，怎么取消注册按钮 1; 认证失败，失败原因：用户登录失败次数过多 1; token认证成功，但是系统页面登录失败 1; bladex4.3.0,前端运行交互报错 1; 切换到prod运行不起来 1; 网监反馈安全问题-log user 1; 弹窗表单提交后如何重置表单 1; bladex-tool执行出现ojdbc7:jar:12.2.0.1、yasdb-jdbc:jar:21.1.0.4.8错误 1; 登陆之后获取菜单接口暂无承载数据 2; 物联网升级Cloud后端，物联网设备相关页面报错 1

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

扫一扫访问 Blade技术社区移动端