Template Injection

ユーザー制御データは、テンプレート エンジンのテンプレートとして使用され、これにより攻撃者は、テンプレート コンテキストにアクセスし、場合によっては任意のコードを挿入して実行することも可能になります。

テンプレート エンジンは動的なデータを使用してコンテンツをレンダリングするために使用されます。このコンテキスト データは通常、ユーザーによって制御され、テンプレートによって書式設定されて、Web ページ、電子メールなどが生成されます。テンプレート エンジンでは、コンテキスト データを条件文、ループなどのコード構造で処理することで、動的コンテンツをレンダリングするための強力な言語表現をテンプレートで使用できます。攻撃者がテンプレートを制御してレンダリングできる場合、式を挿入してコンテキスト データを開示したり、サーバーで任意のコマンドを実行することさえできます。

例 1: 次の例は、テンプレートを HTTP リクエストから取得してレンダリングする方法を示しています。

app.get('/', function(req, res){
    let param = req.params['template']
    let val = req.params['templateVal']
    let template = Handlebars.compile('{{user}}: {{' + param + '}}');
    let templateInput = {}
    templateInput['user'] = 'John'
    templateInput[param] = val
    let result = template(templateInput)
    //...
});

Example 1 は、Handlebars をテンプレート エンジンとして使用し、コンパイルされたテンプレートにユーザー制御データが連結されます。これにより、攻撃者は任意の JavaScript を実行できます。