#跨租户漏洞

Azure API Connections 曝五处跨租户提权漏洞，输入校验成薄弱环节

安全研究者披露 Azure Logic Apps 中 API Connections 的架构缺陷，可导致跨租户读取 Key Vault、写入 Azure SQL 等。微软已修复相关路径遍历和运行时 URL 校验绕过问题。文章梳理漏洞成因、影响范围，并给出开发与运维侧的最小权限、连接审计和防护建议。