Cosmos DB严重漏洞披露
Wiz Research披露Azure Cosmos DB漏洞链CosmosEscape，攻击者可通过特制Gremlin查询逃逸沙箱，在多租户DB Gateway上执行代码并获取平台级密钥，理论上可读写任意租户数据库。微软两天内热修复入口点，但彻底移除全局密钥并完成新凭据模型部署耗时至2026年7月，暴露出云服务多租户架构中的系统性风险。
事件进展（1 篇报道）
-
2026-08-13 19:53
Wiz Research披露Azure Cosmos DB漏洞链CosmosEscape，攻击者可通过特制Gremlin查询逃逸沙箱，在多租户DB Gateway上执行代码并获取平台级密钥，理论上可读写任意租户数据库。微软两天内热修复入口点，但彻底移除全局密钥并完成新凭据模型部署耗时至2026年7月，暴露出云服务多租户架构中的系统性风险。