NoSQL Injection: Cosmos DB

透過使用不可信賴來源的輸入建構動態 Azure Cosmos DB 查詢可讓攻擊者修改查詢的動作。

NoSQL injection in Cosmos DB 會在以下情況中出現：

1.資料從一個不可信賴的來源進入程式。



2.此資料用來動態建構 Cosmos DB 查詢。

範例 1：以下程式碼會動態建構並執行 Cosmos DB 查詢，該查詢可搜尋含有指定 ID 的電子郵件。

...
    String userName = User.Identity.Name;
    String emailId = request["emailId"];
    var client = account.CreateCloudTableClient();
    var table = client.GetTableReference("Employee");
    var query = table.CreateQuery<EmployeeEntity>().Where("user == '" + userName + "' AND emailId == '" + emailId "'");
    var results = table.ExecuteQuery(query);
...

此查詢欲執行以下程式碼：

    user == "<userName>" && emailId == "<emailId>"

但是，由於這個查詢是連續固定查詢字串和使用者輸入所動態建構而成的，所以只有在 emailId 沒有包含單引號字元的時候，查詢才會正確執行。如果使用者名稱為 wiley 的攻擊者在 emailId 中輸入字串 123' || '4' != '5，那麼查詢將變成以下內容：

    user == 'wiley' && emailId == '123' || '4' != '5'

附加條件 || '4' != '5' 會使 where 子句的評估永遠為 true，所以不論電子郵件擁有者為何，此查詢均會傳回 emails 集合中儲存的所有項目。