Lỗ hổng Azure Cosmos DB có thể dẫn tới “sandbox escape” và chiếm khóa cấp nền tảng
"A now-patched Azure Cosmos DB vulnerability, dubbed CosmosEscape, could have allowed an attacker to escape the Gremlin query sandbox, execute code on a multi-tenant gateway, and obtain platform-wide signing secrets and account primary keys. Microsoft says it blocked the vulnerable entry point within 48 hours of the November 2025 report and completed the full fix across all regions in July 2026; no CVE was disclosed and Microsoft reported no evidence of customer impact."
Nguy cơ chính là sandbox escape dẫn tới lộ khóa ký trên toàn nền tảng và khả năng lấy primary account key để mở rộng truy cập giữa tenant/khu vực.
Tác động vận hành được giảm bởi việc đã chặn điểm vào trong 48 giờ và hoàn tất vá toàn khu vực vào 7/2026; Microsoft cho biết không có bằng chứng truy cập trái phép và không cần hành động từ khách hàng.
Theo Wiz, một lỗ hổng trong Azure Cosmos DB (chuỗi được đặt tên CosmosEscape) đã được vá, nhưng về mặt kỹ thuật có thể cho phép kẻ tấn công thoát sandbox truy vấn Gremlin và đạt quyền đọc/ghi toàn diện đối với dữ liệu trong các tenant khác nhau. Chuỗi tấn công bắt đầu từ một truy vấn được chế tạo trên Gremlin database do kẻ tấn công kiểm soát, sau đó dẫn tới thực thi mã trên một thành phần gateway dùng chung nhiều tenant.
Khi gateway bị khai thác, kẻ tấn công có thể lấy platform-wide signing secret và truy cập một regional account directory (Config Store) để xác định tài khoản mục tiêu rồi lấy primary account key. Microsoft cho biết đã chặn điểm vào Gremlin bị ảnh hưởng trong vòng 48 giờ kể từ báo cáo tháng 11/2025, và hoàn tất sửa lỗi trên tất cả khu vực vào tháng 7/2026, đồng thời loại bỏ khả năng sử dụng “platform-wide key”.
Microsoft cũng báo cáo không phát hiện bằng chứng tác động lên khách hàng và không yêu cầu hành động từ phía khách hàng. Khuyến nghị: rà soát việc cập nhật/áp dụng bản vá theo lịch của nhà cung cấp, đồng thời hạn chế và giám sát việc sử dụng primary key vì khóa này có thể cấp quyền quản trị toàn bộ tài nguyên trong tài khoản Cosmos DB.