#IDOR

Azure 曝出五条完整跨租户入侵路径

binarysecurity.no · ⭐️ 8/10 · 2026-10-31

8/10

一篇 Binary Security 安全研究文章列出 Azure 的五条完整跨租户入侵路径;随附讨论重点质疑管理员同意(admin consent)回调伪造,并提到路径遍历和 IDOR 类问题。文章面向 Azure 租户管理员和开发者,但当前材料没有给出各路径的利用前提、受影响服务或微软修复状态,因此这些说法仍需以原报告和厂商确认为准。