Azure API Connections：五起跨租户攻击实录

Azure's Weakest Link – Five Full Cross-Tenant Compromises

继前两篇关于 Azure API Connections 架构缺陷的报道后，我再次发现了该系统中的多个严重漏洞，并成功实施了五次完整的跨租户攻击。这些漏洞允许攻击者利用 Azure Logic Apps 中的 API Connections，绕过权限限制，直接访问受害者的 Key Vaults、Azure SQL 数据库以及 Jira、Salesforce 等外部服务。尽管 Microsoft 曾尝试通过路径限制修复部分问题，但我通过挖掘未文档化的 DynamicList 等接口以及利用 Consumption Logic Apps 的隐式访问机制，再次找到了绕过方案。此次系列漏洞研究最终为我赢得了 20 万美元的奖励，并揭示了在看似安全的云架构中，输入验证的疏漏可能带来的灾难性后果。