桃園市立圖書館空間預約系統敏感資料任意存取

Vulnerability Overview

ZDID: ZD-2026-00167
發信 Vendor: 台灣電腦網路危機處理暨協調中心(TWCERT/CC)
Title: 桃園市立圖書館空間預約系統敏感資料任意存取
Introduction: 可藉由某一API接口，查詢在該系統上所有的使用者資料，其中包含身分敏感資訊

處理狀態

目前狀態

公開

Last Update : 2026/03/13

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2026/01/27 22:16:23 : 新提交 (由 Ryan Lee 更新此狀態)
2026/01/27 23:44:26 : 新提交 (由 Ryan Lee 更新此狀態)
2026/01/27 23:45:11 : 新提交 (由 Ryan Lee 更新此狀態)
2026/01/30 14:59:05 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/02/26 14:21:58 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/02/26 14:21:58 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/02/26 14:21:58 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/03/05 17:05:13 : 已修補 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/03/13 03:00:15 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00167
通報者：lee98064 (Ryan Lee)
風險：高
類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

概述

只要使用凌網科技這一套系統的單位皆會受到該漏洞影響，此次針對桃園圖書館影響範圍較大的單位通報，廠商端可能仍須檢查其他銷售出去之系統是否有該漏洞存在

利用方式

登入後，從 header 拿到 authToken 後，對 GET /rest/member/user/accounts/param/anykeyword 路徑做請求，尾巴 anykeyword 可替換成任意關鍵字（例如名字），即可拿到在該系統上的人員身分證號、密碼MD5、與相關職業...等

桃園圖書館的因為範圍是全桃園市民的個資，所以範圍較大，而像雲科大小範圍的則是因為跟門禁系統共用卡號，則可能造成有人可以藉由卡號偽冒身分。

修補建議

1. 無關資料不需從API回傳

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

桃園市立圖書館空間預約系統敏感資料任意存取 - HITCON ZeroDay

Vulnerability Detail Report