Bug: サーバーの各エンドポイントでBOLAが発生する可能性がある

[claustra01]

Overview / 概要

/userや/tokenなどで入力の検証が不十分なため、偶然LINEIDが一致した際にusesテーブルの情報やGoogle認証情報が取得・更新できてしまう可能性がある

Reproduction Environment / 再現環境

ぜんぶ

Reproduction Steps / 再現手順

1. 既に登録されているユーザーのLINEIDをクエリパラメータに保持したリクエストを送る
2. queryやbodyに不足が無ければユーザー情報の取得・更新ができてしまう

Supplementary Information / 補足

ブラウザアプリ遷移の際に有効期限付きトークンなどを発行し、APIリクエスト時にそのトークンを検証することで解決できそう