Wiz Blog & Research(wiz.io)· Yuval Avrahami·2026-07-30 20:00· 2026-07-30精選品質評分89

CosmosEscape：掌控 Azure Cosmos DB 所有資料庫

CosmosEscape: Taking Over Every Database in Azure Cosmos DB

重點導讀

CosmosEscape 是 Wiz Research 發現的 Azure Cosmos DB Gremlin API 漏洞，能讓攻擊者掌控服務內所有資料庫。

推薦理由

此研究揭示 Cosmos DB Gremlin API 的跨服務攻擊向量，凸顯雲端服務層級隔離的重要性，提醒雲端平臺需加強多租戶隔離設計。

信源出處wiz.io

本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。