Forscher knackt fünfmal fremde Azure-Mandanten über API Connections
Azure's Weakest Link – Five Full Cross-Tenant Compromises
Die API-Connections-Architektur von Azure Logic Apps erlaubt es Angreifern, weltweit jede fremde Verbindung zu übernehmen – inklusive Key Vaults, Azure SQL und Diensten wie Jira oder Salesforce. Der Sicherheitsforscher von Binary Security beschreibt fünf vollständige Cross-Tenant-Kompromittierungen, darunter undokumentierte Dynamic-Endpunkte und einen Path-Traversal im RuntimeUrl-Parameter. Belohnung: rund 200.000 Dollar.
API Connections erlauben es jedem, jede andere Verbindung weltweit vollständig zu kompromittieren und damit vollen Zugriff auf das angebundene Backend zu erlangen.
- unddoch
Falls jemand von der Microsoft-Sicherheit das hier liest: Könntet ihr bitte etwas gegen login.microsoftonline.com/XXX/v2.0/adminconsent unternehmen?
Der Callback, zu dem ihr den Nutzer am Ende dieses Ablaufs weiterleitet, ist fälschbar, wenn ein Angreifer die Azure-Tenant-ID eines anderen Kunden kennt, und einen Warnhinweis in die Docs zu schreiben, dass man "niemals den Tenant-ID-Wert des tenant-Parameters zur Authentifizierung oder Autorisierung von Nutzern verwenden" soll, hilft nur, solange es einen Weg gibt, Nutzer zu authentifizieren.
- meekins
Was die Menge an Cross-Tenant-Leaks angeht, scheint Azure der Konkurrenz weit voraus zu sein. Da frage ich mich, warum Unternehmen immer noch dorthin strömen.
- giovanni_or2
Dieser Typ muss der Albtraum von Azure-Entwicklern sein, Respekt für die unglaubliche Arbeit beim Finden dieser Schwachstellen!
- albert_e
vielleicht sollten wir Einsendungen jetzt mit Datumsangaben versehen?
[2026-10-02]
der Anfang des aktuellen Monats fühlt sich an wie vor zwei Jahren, als täglich mehrere Schwachstellen veröffentlicht wurden
- thewisenerd
Path Traversal und IDOR..
wahrscheinlich seit der Einführung dieser Funktionen aktiv
ich frage mich, ob die Empfehlung, "Zufälligkeit zu Ressourcennamen hinzuzufügen", deshalb gegeben wird (unabhängige Security by Obscurity lol)