Kritische Azure-Lücke hätte Zugriff auf alle Cosmos-Datenbanken ermöglicht
CosmosEscape: Eine inzwischen geschlossene Sicherheitslücke in Microsoft Azure hätte weitreichende Folgen für Unternehmen haben können. Sicherheitsforscher von Wiz entdeckten eine Schwachstellenkette in Azure Cosmos DB, über die Angreifer unter bestimmten Voraussetzungen Zugriff auf Datenbanken anderer Kunden hätten erhalten können. Die Security-Experten von Wiz bezeichneten die Schwachstelle als CosmosEscape. Das Problem lag in der Gremlin-Schnittstelle von Azure Cosmos DB, die unter anderem für die Arbeit mit Graphdatenbanken eingesetzt wird. Nach Angaben der Sicherheitsforscher konnten sie die dort vorgesehenen Sicherheitsbeschränkungen umgehen und aus einer isolierten Ausführungsumgebung ausbrechen. Auf diese Weise war es möglich,…