SOSL Injection

信頼できないソースからのデータを使用して SOSL クエリを実行すると、権限のないデータへのアクセスが許可されることがあります。

Salesforce Object Search Language (SOSL) は、レコード内のテキスト検索に使用される Salesforce プラットフォームの検索言語です。Salesforce 内の複数の標準オブジェクト レコードおよびカスタム オブジェクト レコードにわたってフィールドを検索するには、SOSL を使用します。

Salesforce Object Search Language (SOSL) Ijection エラーは、次の場合に発生します。

1. 信頼できないソースからデータがプログラムに入り込んだ場合。


2. 事前処理またはサニタイズを行わないで SOSL を動的に構築するためにデータが使用される場合。
例 1: 次のコードは、指定された名前を持つ連絡先を検索する SOSL クエリを動的に構築し、実行します。

...
public String inputValue {
  get { return inputValue; }
  set { inputValue = value; }
}
...
String queryString = 'Name LIKE \'%' + inputValue + '%\'';
String searchString = 'Acme';
String searchQuery = 'FIND :searchString IN ALL FIELDS RETURNING Contact (Id WHERE ' + queryString + ')';
List<List<SObject>> results = Search.query(searchQuery);
...

このコードによってクエリは次のように実行されます。

String searchQuery = 'FIND :searchString IN ALL FIELDS RETURNING Contact (Id WHERE Name LIKE '%' + inputValue + '%')';

ただし、クエリは定数ベースのクエリ文字列とユーザー入力の文字列を連結して動的に構築されるため、inputValue に単一引用符が含まれない場合のみクエリは正しく動作します。攻撃者が inputValue に文字列「1%' OR Name LIKE '」を入力すると、クエリは次のようになります。

String searchQuery = 'FIND :searchString IN ALL FIELDS RETURNING Contact (Id WHERE Name LIKE '%1%' OR Name LIKE '%%')';

OR Name like '%%' 条件を追加すると、where 句は LIKE '%%' 条件を使用するようになります。これにより、クエリが大幅にシンプルなクエリと論理的に同等となるため、「map」というフレーズを含むすべてのレコードが強制的に出力されるようになります。

FIND 'map*' IN ALL FIELDS RETURNING Contact (Id WHERE Name LIKE '%%')

ほとんどのデータベース インターフェイスと異なり、force.com プラットフォームの SOSL はセミコロンで区切られた複数の SOSL ステートメントをサポートしません。つまり、通常の SQL Injection 攻撃の場合のように、複数のコマンドを 1 つのクエリ内で連結することができません。.また、Apex データベースではコメントがサポートされないため、すべての単一引用符、カッコ、またはその他の特殊文字はペアで使用する必要があります。