Binary Security研究者在最新文章中披露，Azure API Connections存在架构性安全问题，并给出五个跨租户攻陷案例。其指控称，任一租户的Logic App连接都可能被用于完全控制其他租户的连接，进而访问Azure Key Vault、Azure SQL及其他外部资源。研究者指出，问题根源并非单一产品漏洞，而是多租户信任边界设计错误。🔗 原文链接：https://www.binarysecurity.no/posts/2026/10/one-root-case
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
