当应用程序基于用户提供的输入提供对对象的直接访问时，会出现不正确的访问控制。由于此漏洞，攻击者可以绕过授权并访问资源 在受保护的页面后面。

请关注官网最新版本