面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2026-22588

收录 1 篇关于 CVE-2026-22588 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2026-02-04
分析报告: 1 篇关联分析

关联分析与时间线

1.

追踪手记：XBOW 如何推理发现 IDOR

xbow.com | 博客 | 2026-02-04 13:00 | 原文 ↗ | #agentic-ai | #appsec | #vulnerability-research | #idor

还原 XBOW 在 Spree 电商框架中发现两个 IDOR 的推理轨迹（CVE-2026-22588/22589，已在 v5.2.5 修复）：围绕对象关系与授权状态推理，而非猜测 ID。