CSRF

「このサーバーにはクロスサイトリクエストフォージェリ攻撃に対する脆弱性があります。各リクエストにCSRFトークンまたはSameSiteクッキー属性を追加してください。」

クロスサイトリクエストフォージェリ（CSRF）は、ユーザーが、認証されているアプリケーションに対するリクエストを意図せずに送信することを促す攻撃です。CSRF攻撃は、認証されたユーザーに対するウェブアプリケーションの信頼を悪用します。

多くの場合、CSRF攻撃は以下のようなソーシャルエンジニアリングを用いて対象を攻撃します。

ユーザーがウェブアプリケーションにサインインすると、攻撃者は特定のウェブアプリケーションに対する不正なリクエストが含まれるURLをクリックするようにユーザーを促します。クリックすると、ユーザーのブラウザはこの悪意をもって細工されたリクエストを攻撃対象のウェブアプリケーションに送信します。これには、セッションクッキー、または保存された認証情報などのセッション情報が含まれます。ユーザーが攻撃対象のウェブアプリケーションでアクティブなセッションを実行している場合、アプリケーションはこの新しいリクエストを承認されたユーザーからのリクエストとして処理します。その結果、攻撃者によるウェブアプリケーションのCSRF脆弱性の悪用が可能になります。

攻撃のレベルは、被害者が持つ権限のレベルに応じて異なります。CSRF攻撃はユーザーのアイデンティティを直接盗み取りません。その代わりに、ユーザーを悪用してユーザーが意図しないアクションを実行します。

成功すると、CSRF攻撃はユーザーに以下のような状態変更リクエストの実行を強要します。

CSRF攻撃を阻止するには、以下を実行します。