#cloud security

一篇 Binary Security 安全研究文章列出 Azure 的五条完整跨租户入侵路径；随附讨论重点质疑管理员同意（admin consent）回调伪造，并提到路径遍历和 IDOR 类问题。文章面向 Azure 租户管理员和开发者，但当前材料没有给出各路径的利用前提、受影响服务或微软修复状态，因此这些说法仍需以原报告和厂商确认为准。

这篇文章完整演示了如何在实际环境中利用 Firecracker microVM 的 PwnEscape 漏洞完成逃逸，但评论者指出该漏洞并非新发现，而是数周前就已公开的漏洞，本文只是给出了可操作的利用过程。作者在文中明确说明，测试配置没有启用 Firecracker 的 jailer；生产环境的隔离依靠降低权限，并用命名空间和 seccomp 限制进程；如果启用这些控制，那么在 VMM 被攻陷之后攻击者还能获得哪些权限和资源，需要另行评估。因此，文中展示的可行性只适用于未加 jailer 的配置，不能直接外推到启用完整隔离的生产部署。