2026-08-06
微软险些将所有 Azure Cosmos DB 数据库的控制权拱手相让
谷歌旗下安全公司Wiz发现Azure Cosmos DB的Gremlin API存在严重漏洞,攻击者一旦利用该漏洞可获取"Cosmos主密钥",进而读写任意账户数据,并获取服务上所有数据库的订阅及租户ID等信息。微软在收...
谷歌旗下安全公司Wiz发现Azure Cosmos DB的Gremlin API存在严重漏洞,攻击者一旦利用该漏洞可获取"Cosmos主密钥",进而读写任意账户数据,并获取服务上所有数据库的订阅及租户ID等信息。微软在收...