Vulnerabilidade Crítica no Azure API Connection Permite Escalação de Privilégios e Exfiltração de Segredos

Pesquisadores de segurança da Binary Security descobriram APIs não documentadas nas Conexões de API do Azure, permitindo a escalada de privilégios e a exfiltração de segredos de recursos de back-end como Key Vaults, Blobs de Armazenamento, Defender ATP e até mesmo servidores corporativos Jira e Salesforce. A vulnerabilidade decorre da capacidade de qualquer usuário com acesso de leitura a uma conexão de API invocar qualquer solicitação GET definida, ignorando os controles de segurança e acessando dados confidenciais. A Microsoft reconheceu e corrigiu a vulnerabilidade.