
باحثون يكشفون ثغرة "CosmosEscape" التي كان يمكن أن تعرّض كل قواعد بيانات Azure Cosmos DB للخطر
وجد باحثو Wiz سلسلة ثغرات كان يمكن أن تتيح لمهاجم استخراج مفتاح رئيسي على مستوى المنصة من Azure Cosmos DB، ثم استخدامه للوصول إلى المفتاح الأساسي لأي قاعدة بيانات تابعة لأي عميل على الخدمة، بما في ذلك تلك المحمية بعزل الشبكة. مايكروسوفت أصلحت الثغرة قبل أشهر من النشر العلني.










