IDOR

Hold

Kỹ thuật

Lỗi Insecure Direct Object Reference, một dạng lỗ hổng kiểm soát truy cập khiến người dùng có thể truy cập dữ liệu của người khác.

Vì sao ở đây

Xếp vào Hold: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin nghiên cứu, 0 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.

Bằng chứng (1)

7Hacker News·28/6/2026research
GLM 5.2 vượt Claude trong bài kiểm tra IDOR
Semgrep cho biết GLM 5.2, một mô hình mở trọng số của Zhipu AI, đạt F1 39% trong phát hiện IDOR, cao hơn Claude Code với 32% trong cùng bộ đánh giá. Kết quả này nhấn mạnh mức độ ảnh hưởng của khung thực thi xung quanh mô hình đối với hiệu quả phát hiện lỗ hổng, dù pipeline chuyên dụng của Semgrep vẫn cho kết quả tốt hơn.