Skip to content
CosmosEscape：接管 Azure Cosmos DB 中的所有数据库
wiz.io | 博客 | #cloud | #cloud-security | #vulnerability | #azure | #research | #wiz | #cosmos-db | #gremlin
摘要
Wiz 披露 CosmosEscape：Gremlin API 漏洞链可获取「Cosmos 万能密钥」，枚举全部数据库并读取任一账户主密钥，波及微软 Entra ID、Teams、Copilot 等内部数据库；微软已全面修复。
- 发布时间
- 收录时间