論文の概要: IDORacle: Template-Guided SQL-Sink Mediation for Object-Level Authorization in Java Applications
- arxiv url: http://arxiv.org/abs/2609.12426v1
- Date: Fri, 11 Sep 2026 04:20:44 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-15 07:38:31.621763
- Title: IDORacle: Template-Guided SQL-Sink Mediation for Object-Level Authorization in Java Applications
- Title（参考訳）: IDORacle: Javaアプリケーションにおけるオブジェクトレベルの認証のためのテンプレートガイド付きSQL-Sinkメディエーション
- Abstract要約: Insecure Direct Object Reference (IDOR) は、Javaデータベースアプリケーションで広く使われている。
IDORacleはHTTPリクエスト、非同期タスク、データアクセスバウンダリ間で認証されたIDコンテキストを伝搬する。
冗長性を考慮したランタイム最適化は、インスタンス毎の平均オーバーヘッドを90%以上削減する。
- 参考スコア（独自算出の注目度）: 6.798867949430179
- License: http://creativecommons.org/licenses/by-nc-nd/4.0/
- Abstract: Insecure Direct Object Reference (IDOR), often modeled as Broken Object-Level Authorization (BOLA), remains prevalent in Java database applications because identity and authorization checks at the controller or service layer are disconnected from SQL execution based on resource identifiers. Existing work largely detects these vulnerabilities but offers limited low-intrusion runtime protection for legacy Java-SQL applications. We present IDORacle, a template-guided SQL-sink interception and rewriting framework for preventing horizontal privilege escalation at runtime. IDORacle propagates authenticated identity context across HTTP requests, asynchronous tasks, and data-access boundaries through a server-side trace identifier. At the MyBatis/JDBC boundary, it extracts SQL templates, computes dual fingerprints, and performs one-time template analysis to generate reusable mediation plans. During execution, it combines subject context, SQL ASTs, table metadata, and cached authorization proofs to permit, rewrite, or block operations. Its guard model supports direct ownership predicates, join-derived ownership, probes for group-owned resources, role-sensitive state transitions, and sensitive-column mediation. A Java-SQL benchmark grounded in real-world CVE reports shows that IDORacle prevents the tested horizontal authorization violations with a worst-case guard latency of 0.17 ms. Redundancy-aware optimization reduces average per-instance overhead by more than 90%, to 0.017 ms for hot SQL templates.
- Abstract（参考訳）: Insecure Direct Object Reference (IDOR) は、しばしばBroken Object-Level Authorization (BOLA) としてモデル化されるが、コントローラやサービス層のIDと認証チェックがリソース識別子に基づいてSQL実行から切り離されているため、Javaデータベースアプリケーションで広く使われている。
既存の作業は、主にこれらの脆弱性を検出するが、レガシーなJava-SQLアプリケーションに対して、限られた低侵襲のランタイム保護を提供する。
本稿では,テンプレート誘導型SQL-sinkインターセプションと書き直しフレームワークであるIDORacleについて述べる。
IDORacleは、HTTPリクエスト、非同期タスク、およびデータアクセスバウンダリ間で、サーバ側のトレース識別子を介して認証されたIDコンテキストを伝搬する。
MyBatis/JDBC境界では、SQLテンプレートを抽出し、デュアルフィンガープリントを計算し、再利用可能なメディエーションプランを生成するために1回のテンプレート分析を実行する。
実行中は、主題コンテキスト、SQL AST、テーブルメタデータ、キャッシュされた認証証明を組み合わせて、操作の許可、書き直し、ブロックを行う。
そのガードモデルは、直接的なオーナシップの述語、ジョイン由来のオーナシップ、グループ所有リソースの調査、ロールセンシティブな状態遷移、センシティブカラムの仲介をサポートする。
現実のCVEレポートにあるJava-SQLベンチマークによると、IDORacleはテスト対象の水平認証違反を、最低ケースガードのレイテンシ0.17msで防止している。冗長性を認識した最適化は、インスタンス毎の平均オーバーヘッドを90%以上減らし、ホットSQLテンプレートでは0.017msに削減する。
関連論文リスト
- Zeta-Lite: A Concurrent, Branchable In-Browser SQL Database for Agentic Memory [0.0]
Zetaデータベースエンジンは、Zetaサーバを2.87gzipのアーティファクトにコンパイルするWebAssemblyビルドである。
Zetaliteは268k315kポイントの読み取り/秒をサポートし、数百万の操作に対して読み取り/書き込みの混合ワークロードをフラットに保持する。
論文 参考訳（メタデータ） (2026-09-01T19:47:01Z) - ROPE: Routed Origin Policy Enforcement against Indirect Prompt Injection [61.4148196085256]
本稿では,信頼という構造概念に根ざしたROPE(Routed Origin Policy Enforcement)について述べる。
提案手法では,(1)軌道の各段階において,攻撃可能コンテンツのみを起点とする値が,原点保護パラメータに到達しない,(2)注入のリワードがない,という2つの保証が認められている。
論文 参考訳（メタデータ） (2026-08-27T01:22:14Z) - LMSM: LLM Security Framework Inspired by Linux Security Modules [56.93644694627783]
大規模言語モデル(LLM)は階層化されたディフェンスでデプロイされることが多いが、悪意のあるプロンプトはそれらをバイパスすることができる。
我々は,Language Model Security Modules (LMSM) という,Linux Security Modules (LSM) の背後にある分離を LLM サービスに適応させるセキュリティフレームワークを提案する。
論文 参考訳（メタデータ） (2026-08-26T12:13:05Z) - DBcover: A White-box SQL Test Generation Framework for Coverage Improvement [16.270220616941277]
データベース管理システム(RDBMS)は、信頼性と堅牢性を重要視する、現代の集中型アプリケーションのバックボーンである。
RDBMSテストにおいて高い堅牢性を実現するために,文脈推論に基づくDBcoverを提案する。
DBcoverはエンタープライズRDBMS KingbaseESで有効であり、クローズドソースシステムに適用可能であることを実証している。
論文 参考訳（メタデータ） (2026-08-26T09:36:22Z) - SafeQL: Search-based Refinement for Safe and Efficient LLM-based Text-to-SQL [4.9445294133117255]
本稿では,精錬プロセスにおけるインターフェースの役割を再定義する検索ベースの精錬パラダイムであるSafeQLを提案する。
BirdとSpiderベンチマークの実験によると、SafeQLは再生ベースの方法と比較して、実行精度と効率を大幅に改善している。
論文 参考訳（メタデータ） (2026-08-10T08:16:17Z) - AutoDojo: Adaptive Black-Box Attacks Reveal the Limits of IPI Defenses and Task-Specification Effects in LLM Agents [57.34566159148893]
間接的プロンプトインジェクション(IPI)は、LLMを動力とするエージェントに対する主要なセキュリティ脅威である。
我々は、特定の防御に対してIPIを最適化するAgentDojoの適応的な拡張であるAutoDojoを開発した。
論文 参考訳（メタデータ） (2026-06-13T02:09:08Z) - AgentSys: Secure and Dynamic LLM Agents Through Explicit Hierarchical Memory Management [47.49917373646469]
既存の防御は肥大した記憶を与えられたまま扱い、回復力を維持することに集中する。
我々は、明示的なメモリ管理を通じて間接的なインジェクションを防御するフレームワークであるAgentSysを紹介する。
論文 参考訳（メタデータ） (2026-02-07T06:28:51Z) - SafeLoad: Efficient Admission Control Framework for Identifying Memory-Overloading Queries in Cloud Data Warehouses [59.68732483257323]
メモリオーバーロードは、クラウドデータウェアハウスにおけるリソースの枯渇の一般的な形態である。
我々は,メモリオーバロード(MO)クエリの特定に特化して設計された,最初のクエリ入力制御フレームワークであるSafeLoadを提案する。
SafeLoadは、オンラインおよびオフライン時間オーバーヘッドの少ない最先端の予測性能を実現する。
論文 参考訳（メタデータ） (2026-01-05T08:29:51Z) - Companion Agents: A Table-Information Mining Paradigm for Text-to-SQL [8.159121916366727]
BIRDのような大規模テキスト・ツー・キュレートのベンチマークは通常、利用可能な外部知識だけでなく、完全で正確なデータベースアノテーションを前提としている。
このミスマッチはドメイン・オブ・ザ・ドメイン・テキスト・トゥ・アーティファクトシステムの現実的な適用性を著しく制限する。
本稿では,関係データベースに内在する固有できめ細かな情報を活用するデータベース中心の手法を提案する。
論文 参考訳（メタデータ） (2025-12-17T07:11:55Z) - AutoLink: Autonomous Schema Exploration and Expansion for Scalable Schema Linking in Text-to-SQL at Scale [68.29002818359844]
既存の方法は違法なコストを発生させ、リコールとノイズのトレードオフに苦労し、大規模データベースに不利なスケーリングを行う。
我々は、反復的エージェント駆動プロセスとしてスキーマリンクを再構成する、自律的なエージェントフレームワークであるtextbfAutoLinkを提案する。
実験ではAutoLinkの優れたパフォーマンスを示し、最先端の厳密なスキーマリンクのリコール、すなわち textbf68.7% EX on Bird-Dev (CHESSより優れている)、 textbf34.9% EX on Spider-2.0-Lite (第2位)を実現している。
論文 参考訳（メタデータ） (2025-11-21T12:12:17Z) - Unmasking Database Vulnerabilities: Zero-Knowledge Schema Inference Attacks in Text-to-SQL Systems [7.613758211231583]
本稿では,データベースの事前知識を必要とせずに,テキストから生成モデルへの基盤となるデータベーススキーマを再構築するための新しいゼロ知識フレームワークを提案する。
F1スコアは生成モデルで最大.99、微調整モデルで最大.78であり、スキーマリークリスクの深刻さを裏付ける。
論文 参考訳（メタデータ） (2024-06-20T17:54:33Z) - Bridging Textual and Tabular Data for Cross-Domain Text-to-SQL Semantic
Parsing [110.97778888305506]
BRIDGEは、フィールドのサブセットが質問に言及されたセル値で拡張されるタグ付きシーケンスの質問とDBスキーマを表します。
BRIDGEは、人気のクロスDBテキスト-リレーショナルベンチマークで最先端のパフォーマンスを達成しました。
本分析は,BRIDGEが望まれる相互依存を効果的に捕捉し,さらにテキストDB関連タスクに一般化する可能性を示唆している。
論文 参考訳（メタデータ） (2020-12-23T12:33:52Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。