谷歌子公司 Wiz 发现 Azure Cosmos DB 严重漏洞，微软花八月修复防类似攻击

谷歌子公司 Wiz 发现 Azure Cosmos DB 严重漏洞若被恶意利用后果严重。微软两天内部署紧急修复又花八个月重新设计基础设施。此前该数据库主键也曾受威胁。漏洞情况Wiz 在 Azure Cosmos DB 的 Gremlin API 中发现缺陷恶意者若先发现可借此获取 Cosmos 主密钥实现对任何账户读写访问还能获取数据库列表及标识符。数据库介绍Azure Cosmos DB 是支撑微软云服务的 NoSQL 数据库可通过 Python、Node.js、Java 和 .NET 等框架的 SDK 进行访问。修复过程2025 年 11 月Wiz 向微软披露漏洞详情。微软两天内部署紧急修复程序又花八个月重新设计基础设施移除主密钥引入新防护机制。过往威胁这并非 Cosmos DB 客户主键首次受威胁2021 年Wiz 就在数据探索工具 Jupyter Notebook 中发现缺陷可能被利用访问数据库密钥等机密信息。编辑观点数据库安全至关重要微软此次虽及时响应但仍需加强安全防护避免类似漏洞再次出现威胁用户数据。