https://blog.qife122.com/tags/%E8%AE%A2%E5%8D%95%E7%B3%BB%E7%BB%9F/ Recent content in 订单系统 on 办公AI智能小助手 Hugo zh-cn qife Sat, 10 Jan 2026 00:29:06 +0800 https://blog.qife122.com/p/%E9%80%BB%E8%BE%91%E7%BC%BA%E9%99%B7%E8%87%B4%E6%89%B9%E9%87%8F%E8%AE%A2%E5%8D%95%E4%B8%AD%E5%8D%95%E6%AC%A1%E9%A2%84%E5%AE%9A%E5%8F%AF%E5%8F%96%E6%B6%88%E5%BC%95%E5%8F%91%E5%90%88%E4%BD%9C%E4%BC%99%E4%BC%B4%E9%94%81%E5%AE%9A%E9%97%AE%E9%A2%98/ Sat, 10 Jan 2026 00:29:06 +0800 https://blog.qife122.com/p/%E9%80%BB%E8%BE%91%E7%BC%BA%E9%99%B7%E8%87%B4%E6%89%B9%E9%87%8F%E8%AE%A2%E5%8D%95%E4%B8%AD%E5%8D%95%E6%AC%A1%E9%A2%84%E5%AE%9A%E5%8F%AF%E5%8F%96%E6%B6%88%E5%BC%95%E5%8F%91%E5%90%88%E4%BD%9C%E4%BC%99%E4%BC%B4%E9%94%81%E5%AE%9A%E9%97%AE%E9%A2%98/ <h1 id="报告-3295503---客户可取消批量订单中的单个预定导致合作伙伴锁定">报告 #3295503 - 客户可取消批量订单中的单个预定，导致合作伙伴锁定</h1> <p><strong>概要</strong></p> <p>一个逻辑缺陷允许用户更新批量订单中单个行程的状态，尽管系统原本仅设计允许在批次级别进行状态更改。通过取消包含单一包裹的批次内的那个行程，攻击者可以使该批次进入不一致的状态，导致被指派的合作伙伴被困在一个他们无法完成或取消的预定中。</p> https://blog.qife122.com/p/%E6%89%B9%E9%87%8F%E8%AE%A2%E5%8D%95%E4%B8%AD%E5%8D%95%E4%B8%AA%E8%A1%8C%E7%A8%8B%E7%8A%B6%E6%80%81%E6%9B%B4%E6%96%B0%E7%9A%84%E9%80%BB%E8%BE%91%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Sat, 03 Jan 2026 03:49:07 +0800 https://blog.qife122.com/p/%E6%89%B9%E9%87%8F%E8%AE%A2%E5%8D%95%E4%B8%AD%E5%8D%95%E4%B8%AA%E8%A1%8C%E7%A8%8B%E7%8A%B6%E6%80%81%E6%9B%B4%E6%96%B0%E7%9A%84%E9%80%BB%E8%BE%91%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="报告-3295503---用户可取消批量订单中的单个预订导致合作伙伴被锁定">报告 #3295503 - 用户可取消批量订单中的单个预订，导致合作伙伴被锁定</h1> <h3 id="摘要">摘要</h3> <p>一个逻辑缺陷允许用户更新批量订单中单个行程的状态，尽管系统设计初衷是只允许在批次级别进行状态更改。通过取消一个单包裹批次内的单个行程，攻击者可以使该批次进入不一致状态，导致被指派的合作伙伴被困在一个他们无法完成或取消的预订中。</p>