Пять межарендных багов Azure, один общий экземпляр API Management и $200 000 за баунти (binarysecurity.no)
Исследователь Binary Security выяснил, что подключения API Azure подменяют токен пользователя токеном бэкенда через один общий экземпляр API Management, так что безопасность держится на валидации входных данных. Обход пути в DynamicInvoke читал секрет из Key Vault другого арендатора, а позднейшие обходы снова открывали дыру после каждого исправления.
Войдите, чтобы сохранить