クロスサイトリクエスト偽造 (CSRF) の脆弱性の修正は、通常 CSRF トークンは、Web アプリケーションのサーバーとクライアントの間で共有される機密で予測不能な値である CSRF トークンを使用する必要があります。機密性の高いアクションや権限のあるアクション (例えばいくつかのフォームの送信など) を実行するとき、CSRF トークンが HTTP クライアントリクエストで送信され、サーバーによって検証されます。一部の Web アプリケーションは、CSRF トークンを適切に検証できないことがあり、クロスサイトリクエスト偽造 (CSRF) 攻撃に対して依然として脆弱なままになります。

GraphQL は、API およびアプリケーションデータセットでこれらのクエリを処理するために構築されたサーバー側ランタイム用のオープンソースのクエリおよび操作言語です。GraphQL サーバーは、多くの場合、「application/json」以外の「Content-Type」ヘッダー値、およびクエリとミューテーションの両方に対する GET ベースのリクエストを許可します。これを利用することで、攻撃者はクロスサイトリクエスト偽造 (CSRF) 攻撃を仕掛け、認証されたユーザーに標的の GraphQL エンドポイントで任意のアクションを実行させる可能性があります。

Cross Site Request Forgery (CSRF) は、ユーザーが騙されてリンクをクリックするときに発生し、ユーザーの同意なしにリクエストが自動的に送信されます。

これは、リクエストに CSRF 防止トークンが含まれていない場合に可能になり、リクエストの送信時にリクエストがアクセスされて渡されるたびに生成されます。これは、Web アプリケーションのバックエンドが、リクエストの発信元が正当なユーザーであることを確認するために使用できるものです。

Cross-Site Request Forgery に脆弱なリクエストを悪用することには、さまざまな要素が必要です。

- リクエストは、ある種の機密アクションを実行する必要があります。

- 悪意のあるユーザーが被害者の同意なしにリクエストを送信するためには、被害者にリンクをクリックさせる必要があります。

この脆弱性の悪用による影響はほとんどありません。ただし、アプリケーションもクロスサイトスクリプティングに対して脆弱な場合、複雑なシナリオが作成される可能性があります。

クロスサイトリクエスト偽造 (CSRF) は、認証されたユーザーが騙されてリンクをクリックするときに発生し、ユーザーの同意なしにリクエストが自動的に送信されます。

これは、リクエストに CSRF 防止トークンが含まれていない場合に可能になり、リクエストの送信時にリクエストがアクセスされて渡されるたびに生成されます。これは、Web アプリケーションのバックエンドが、リクエストの発信元が正当なユーザーであることを確認するために使用できるものです。

クロスサイトリクエスト偽造に脆弱なリクエストを悪用することには、さまざまな要素が関係しています。

- リクエストは、ある種の機密アクションを実行する必要があります。

- 被害者はアクティブなセッションを持っている必要があります。

- 悪意のあるユーザーが被害者の同意なしにリクエストを送信するためには、被害者にリンクをクリックさせる必要があります。

スキャナーは、認証されたユーザーのみが利用できるリクエストを検出しました。リクエスト内のすべてのパラメーターは既知または予測可能です。したがって、そのリクエストは CSRF 攻撃に対して脆弱である可能性があります。

送信によってパスワードのリセット、ユーザープロファイルの変更、フォーラムへのコンテンツの投稿などの機密アクションが実行されるかどうかをチェックするために、手動検証が必要な場合があります。

ID	名前	深刻度
113900	クロスサイトリクエスト偽造トークン検証バイパス	medium
112920	GraphQL クロスサイトリクエスト偽造	medium
113332	ログインフォームの Cross-Site Request Forgery	low
98112	クロスサイトリクエスト偽造	medium

検出

Web App Scanning 用の Cross Site Request Forgery ファミリー

medium

medium

low

medium