一篇 Binary Security 安全研究文章列出 Azure 的五条完整跨租户入侵路径；随附讨论重点质疑管理员同意（admin consent）回调伪造，并提到路径遍历和 IDOR 类问题。文章面向 Azure 租户管理员和开发者，但当前材料没有给出各路径的利用前提、受影响服务或微软修复状态，因此这些说法仍需以原报告和厂商确认为准。
参考链接
社区讨论
对使用管理员同意流程的 Azure 租户，评论者提出的具体风险是：攻击者只要知道另一客户的租户 ID 就能伪造回调，因此租户 ID 不能被当作认证或授权秘密。由于材料未说明微软是否已修复，受影响组织应先向微软确认状态，并检查同意回调是否独立校验来源。
评论中最具体的技术质疑集中在 adminconsent：undoch 称只要知道其他客户的租户 ID 就能伪造回调，并认为文档中的警告不能替代可用的用户认证方式。另有评论者推测路径遍历和 IDOR 可能自相关能力推出以来就存在，并把“给资源名加随机性”的建议与之联系起来，但这只是猜测。