[安全性] IDOR: 受害者遥测端点信任客户端提供的 vId,不进行所有权检查