【テクニカル・上級編】サーバーサイドテンプレートインジェクション(SSTI)とXSSの境界 – アプリケーションセキュリティ & 安全な開発防御ガイド

境界線上の亡霊：SSTIとXSSの相克、そして「実行」という名の奈落

コードレビューをしていて、もっとも頭が痛くなる瞬間がある。それは、開発者が「テンプレートエンジンを使っているから安全だ」と盲信し、render() や render_template() の引数に、ユーザーからの入力を何らフィルタリングせずに放り込んでいる瞬間だ。

多くのジュニアエンジニアは、SSTI（サーバーサイドテンプレートインジェクション）を「サーバー側でコードが実行される怖いもの」、XSSを「ブラウザ側でJavaScriptが動くもの」と切り分けて考えている。だが、実戦の現場において、この二つは地続きのグラデーションだ。境界を曖昧にするのは、テンプレートエンジンが持つ「柔軟性」という名の毒である。

SSTIがXSSへ変貌するプロトコル

SSTIの恐ろしさは、単純な {{77}} の評価によるDoSや情報漏洩に留まらない。本質的な脅威は、「サーバー側のテンプレートエンジンが、クライアント側のコンテキストを汚染する」というクロスレイヤー攻撃にある。

例えば、Jinja2（Python）やFreeMarker（Java）のような強力なエンジンにおいて、サンドボックスを脱獄した攻撃者は、テンプレートの構文を再構築し、出力結果に悪意ある をテンプレート内に注入することで、永続的なXSS（格納型）を確立する。


ここで重要なのは、SSTIが「テンプレートの注入」から「ブラウザの実行」という、レイヤーを跨いだ連鎖を引き起こす点だ。サーバー側で os モジュールを叩く権限を持たずとも、テンプレートエンジンの構文を悪用して、出力コンテキストをエスケープするだけで、ブラウザはそれを「正当なHTML」として解釈する。
サンドボックスという名の「幻想」
「テンプレートエンジンにサンドボックス機能があるから大丈夫」という主張は、CISSPの試験問題としては正解かもしれないが、実戦では「突破されることを前提とした防衛」が求められる。
多くのモダンなテンプレートエンジンは、__subclasses__() や __mro__ を通じたクラスベースの探索により、ブラックリストを容易に回避する。防御の要諦は「ブラックリスト」ではなく、「コンテキスト認識型エスケープ」の強制にある。
推奨される防御アーキテクチャの指針
1.  テンプレートのコンパイル時分離:

    ユーザー入力をテンプレートの「構造」として扱わず、常に「変数（データ）」としてのみ渡すこと。render_template_string(template, name=user_input) のように、テンプレートエンジンが持つ変数バインディングの仕組みを強制する。

2.  サンドボックスの動的制限:

    もしテンプレートエンジンに動的なテンプレート生成を許容せざるを得ない場合、実行環境のメモリ空間を制限する。Pythonであれば、restricted_globals を設定し、__builtins__ へのアクセスを物理的に遮断した環境（仮想マシンやコンテナ）で分離すべきだ。

3.  CSP（Content Security Policy）によるXSSの封じ込め:

    サーバー側でのテンプレート脆弱性が万が一突破された場合に備え、ブラウザ側で script-src 'self' を強固に設定せよ。これは「テンプレート汚染」が「ブラウザ乗っ取り」に発展するまでのラストラインとなる。
生成AI時代、プロンプトインジェクションへの応用
我々が今、目の当たりにしているのは、SSTIがLLM（大規模言語モデル）のプロンプトエンジニアリングという新たな領域へ拡張されている光景だ。LLMにテンプレート文字列を生成させ、それをサーバーサイドでレンダリングするアーキテクチャは、まさに「生成AIによるSSTI」の温床となる。
プロンプトインジェクションは、従来のSSTIと構造が酷似している。モデルが生成する出力を「コードとして評価する」ことの危険性は、テンプレートエンジンと同じだ。これに対するガードレイルとして、「LLMの出力からテンプレート構文（{{, {% など）を正規表現で無効化する」ことや、「セマンティックなフィルタリングによる出力のサニタイズ」が、現代のセキュリティアーキテクトには必須の教養となっている。
最後に：泥臭い検証のすすめ
教科書を閉じてほしい。脆弱性は常に「予想外の場所」で結合する。

自身の開発するアプリケーションが、テンプレートエンジンのどのメソッドを呼び出し、どのメモリ空間でユーザー入力を処理しているか、一度パケットキャプチャやデバッガを駆使して追跡してみることだ。
「入力がどこで解釈され、どこでブラウザへ流れるか」。

このフローを掌握した者だけが、真の安全なアプリケーションを設計できる。サイバー空間の境界線は、我々の想像力よりも遥かに薄く、そして鋭い。防御の技術は、常にその境界線の先にある。