Access Control: gRPC Authentication Bypass

Um objeto Metadata do Google Remote Procedure Call (gRPC) é criado com base em uma fonte não confiável.

A classe Metadata é frequentemente usada para armazenar dados de cabeçalho para um protocolo subjacente usado pelo Google Remote Procedure Call (gRPC). Ao implementar a classe io.grpc.ServerInterceptor, o objeto Metadata deve ser validado antes de passar para o próximo objeto io.grpc.ServerCallHandler. Especialmente quando o objeto Metadata tem identidade de chamador.

Exemplo 1: O seguinte código mostra dados controláveis pelo usuário usados como entrada para um objeto Metadata do gRPC que é não validado antes de passar para o próximo objeto io.grpc.ServerCallHandler:

class PotentialAuthByPassInterceptor implements ServerInterceptor {
    @Override
    public <ReqT, RespT> ServerCall.Listener<ReqT> interceptCall(ServerCall<ReqT, RespT> call, Metadata metadata, ServerCallHandler<ReqT, RespT> next) {
        return Contexts.interceptCall(Context.current(), call, metadata, next);
    }
}