安全攻防
evening
Azure Cosmos DB 漏洞暴露了可访问任何数据库的平台范围密钥
2026-07-30
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Wiz 表示,Azure Cosmos DB 中现已修补的漏洞可能会让攻击者逃离该服务的 Gremlin 查询沙箱,并获得跨客户租户的数据库的完全读写访问权限。该链的代号为 CosmosEscape 的 Wiz 表示,该漏洞利用链始于针对攻击者控制的 Gremlin 数据库的精心设计的查询。从那里开始,代码执行在
这篇文章对您有帮助吗?
订阅66必读
每日精选科技资讯,直达你的邮箱