タグ: テナント間攻撃

CosmosEscape脆弱性、Azure Cosmos DBアカウントのテナント間乗っ取りを許す欠陥に

Wiz Researchは、MicrosoftのフラッグシップNoSQLデータベースサービスであるAzure Cosmos DBに、「CosmosEscape」と名付けられた深刻な脆弱性が存在すると公表しました。 この欠陥はサービスのGremlin APIに存在しており、悪用されればプラットフォーム上のあらゆるデータ