Access Control: gRPC Fail Open

Se acepta un objeto Metadata de Google Remote Procedure Call (gRPC) a pesar de faltar la validación.

La clase Metadata se usa a menudo para albergar datos de cabeceras para un protocolo subyacente que usa Google Remote Procedure Call (gRPC). Al implementar la clase io.grpc.ServerInterceptor, el objeto Metadata debe validarse y devolver un error si se lanza una excepción.

Ejemplo 1: El siguiente código muestra datos controlables por el usuario que se utilizan como entrada para un objeto Metadata de gRPC que pasa al siguiente objeto io.grpc.ServerCallHandler después de obtener la excepción:

class PotentialAuthByPassInterceptor implements ServerInterceptor {
    @Override
    public <ReqT, RespT> ServerCall.Listener<ReqT> interceptCall(ServerCall<ReqT, RespT> call, Metadata metadata, ServerCallHandler<ReqT, RespT> next) {
        try {
            customValidate(metadata);
        } catch (RuntimeException e) {
            return next.startCall(call, metadata);
        }
        ...
        return Contexts.interceptCall(Context.current(), call, metadata, next);
    }
}