Wiz 表示 Azure Cosmos DB 漏洞可能已暴露所有数据库

Wiz 表示，Microsoft 已彻底修复了 CosmosEscape，这是一个 Gremlin API 的漏洞链，曾获取到平台范围的签名密钥。

By · Published

Primary source: Wiz Research

为何重要

CosmosEscape 展示了当内部服务持有具有跨租户权限的凭据时，供应商端的沙箱失效如何能绕过客户的网络控制。

Cloud database architecture, illustrating a detected and remediated vulnerability (Isotype infographic poster with mid-century pictograms)

Wiz Research 发布了一份技术报告，介绍了 CosmosEscape —— Azure Cosmos DB 的 Gremlin API 中的一个漏洞链，Wiz 表示该漏洞可能允许对该服务上的每个数据库进行完整的读写访问。Microsoft 在包含于 Wiz 报告中的一份声明中表示，未发现除 Wiz 研究之外的利用证据，且不需要客户采取任何行动。…

When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.

Reader comments

Conversation for this story loads after sign-in.