Azure API 连接的安全漏洞：权限提升与秘密泄露

安全研究人员Binary Security发现Azure API连接中存在未公开的API接口，攻击者可利用这些接口提升权限并读取后端资源的密钥，例如Key Vaults、存储Blob、Defender ATP，甚至企业Jira和SalesForce服务器。攻击的核心在于，任何拥有API连接读取权限的用户都可以调用连接中定义的任何GET请求，从而绕过正常的安全机制，访问敏感数据。Microsoft已确认并修复了该漏洞。