SQL Injection in Cloudflare Analytics Engine Admin Stats Endpoint via Unvalidated Limit Parameter

漏洞概述 标题: SQL Injection via Unvalidated Parameter in Admin Stats Endpoint (Cloudflare Analytics Engine) 描述: 漏洞类型: SQL注入 影响版本: 修复版本: 严重程度: 低 (3.8 / 10) 摘要: 漏洞存在于 端点，该端点从原始未验证的请求体中解构 参数，并将其直接插入到 Cloudflare Analytics Engine 的 SQL 查询中。 尽管 Zod 模式验证了 、 和 ，但它不验证 或 。由于 JSON 允许将 编码为任意字符串，攻击者可以使用平台管理员凭据向 CF Analytics 查询引擎注入 SQL，从而枚举数据集模式或创建拒绝服务攻击。 详细信息: 根因是 Zod 模式和解构的 body 字段之间的验证差距。 在 中，Zod 模式仅验证三个字段： 、 和 。 然而，在第 96 行，端点从原始 body 对象中解构了 和 ，而不是从已验证的 中解构。 TypeScript 接口声明了 ，但 TypeScript 类型在运行时被擦除，未验证反序列化的 JSON 值。 未验证的 被传递给 函数，并在 中直接插入到原始 SQL 字符串中。 影响范围 Schema 枚举: compromised 或恶意的平台管理员可以注入 SQL 以发现数据集名称、列名称和 Cloudflare Analytics Engine 账户中的模式——这些信息通常不会通过管理仪表板公开。 Analytics DoS: 精心制作的查询可能导致 CF Analytics Engine 的资源耗尽，从而降低所有用户的可用性。 数据提取: 虽然管理员已经有权通过仪表板访问分析数据，但注入允许读取针对任何数据集的任意读取查询，绕过预期的每指标类别访问模式。 缓解因素: 利用需要平台管理员凭据（非常受限），CF Analytics Engine 是只读的（没有数据修改），所有可访问的数据都限制在管理员已经有权访问的同一 CF 账户中。 修复方案 将 和 添加到 Zod 模式，并从已验证的结果中解构： 然后从已验证的数据中解构，而不是从原始 body 中解构： 或者更简单地，验证所有字段并仅使用已解析的结果： 作为纵深防御，也在 cloudflare 工具中强制转换为整数： POC 代码

目標達成すべての支援者に感謝 — 100%達成しました！

SQL Injection in Cloudflare Analytics Engine Admin Stats Endpoint via Unvalidated Limit Parameter

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

SQL Injection in Cloudflare Analytics Engine Admin Stats Endpoint via Unvalidated Limit Parameter

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！