#cloud-security

Wiz、Azure Cosmos DB の Gremlin API に「CosmosEscape」開示 プラットフォーム全体の鍵を取得

クラウドセキュリティ企業 Wiz が 7 月 30 日、Azure Cosmos DB の Gremlin API に潜んでいた重大な脆弱性 CosmosEscape を公表した。攻撃者が単一のクエリで多テナントゲートウェイ上でコード実行を成立させ、プラットフォーム全域のプライマリキーを引き出せる構成だった。