Injection GraphQL

Définition

L'injection GraphQL désigne une famille de vulnérabilités touchant les API construites sur ce langage de requête, où une entrée utilisateur insuffisamment validée est intégrée dans une requête ou une résolution de champ transmise à une base de données ou un service en aval, reproduisant les mêmes mécanismes qu'une injection SQL ou NoSQL classique mais à travers la couche d'abstraction GraphQL. Le risque est amplifié par la nature même de GraphQL, qui permet au client de composer des requêtes imbriquées complexes combinant plusieurs ressources en une seule interrogation, augmentant la surface d'exposition de chaque résolveur individuel à des entrées non anticipées par les développeurs. Une injection réussie au niveau d'un résolveur mal sécurisé peut compromettre l'intégrité des données retournées, contourner des contrôles d'accès appliqués uniquement au niveau de la couche GraphQL de façade sans être répercutés sur la source de données réelle, ou dans les cas les plus graves atteindre le système sous-jacent via une injection de commande transmise sans validation. Pour les équipes de sécurité applicative, la contre-mesure impose de traiter chaque résolveur GraphQL comme un point d'entrée à part entière nécessitant sa propre validation stricte des paramètres, indépendamment de la validation globale de schéma effectuée en amont, et de limiter la profondeur et la complexité des requêtes acceptées pour réduire la surface exploitable.