Vulnerabilidad crítica en Azure API Connection permite la escalada de privilegios y la exfiltración de secretos

Investigadores de seguridad de Binary Security descubrieron APIs no documentadas en las Conexiones de API de Azure, lo que permite la escalada de privilegios y la exfiltración de secretos de recursos de back-end como Key Vaults, blobs de almacenamiento, Defender ATP e incluso servidores empresariales de Jira y Salesforce. La vulnerabilidad se debe a la capacidad de cualquier usuario con acceso de lectura a una conexión de API para invocar cualquier solicitud GET definida, pasando por alto los controles de seguridad y accediendo a datos confidenciales. Microsoft ha reconocido y corregido la vulnerabilidad.