Azure 最弱一环：五个漏洞五次跨租户完全沦陷
来源：binarysecurity.no — 2026-10-02
📋 概述
Binary Security 的 Haakon Wik Gulbrandsrud 在 Azure Logic Apps 的 API Connection 架构里又找到一组漏洞，五个都能让攻击者从任意租户打穿任意其他租户的 API Connection，进而拿到 Key Vault、Azure SQL，甚至 Jira、Salesforce 这类外部后端。根子在共享的 API Management：它先校验连接器的 swagger 定义，再把输入 token 换成后端 token，唯一的防线是层层叠加的输入校验，而边界条件很难穷尽。作者凭这批问题拿到 20 万美元赏金，并在 Blue Hat Asia 2026 做了分享。
🔑 核心要点
- 共享的 API Management 负责把输入 token 换成后端服务 token。
- 五个漏洞提供同一组攻击原语：跨租户读写任意连接及其后端。
- 影响面覆盖 Key Vault、Azure SQL 以及 Jira、Salesforce 等外部系统。
- 作者本轮从微软拿到的赏金合计 20 万美元。
💡 金句
The only thing stopping exploitation is really the layers of input validation bolted onto the various systems
👍 0
👎 0
← 返回 Hacker News 首页