Auf den Punkt: Eine Verkettung von Sicherheitslücken in Azure Cosmos DB ermöglichte vollständigen Zugriff auf alle Datenbankinstanzen unabhängig von Authentifizierung.
Eine Kombination mehrerer Sicherheitslücken in Microsoft Azure Cosmos DB konnte Angreifern vollständigen Zugriff auf alle Datenbankinstanzen ermöglichen. Diese Verkettung blieb lange Zeit unentdeckt und zeigte grundlegende Schwachstellen in der Isolierung und Authentifizierung der Datenbankdienste.
Die als CosmosEscape bezeichnete Schwachstelle war keine einzelne Lücke, sondern ein Zusammenspiel mehrerer Sicherheitsmängel in der Azure-Cosmos-DB-Architektur. Diese Kombination ermöglichte es unauthentifizierten Angreifern oder Angreifern mit eingeschränkten Berechtigungen, sich vollständigen Datenzugriff auf alle Cosmos-DB-Instanzen zu verschaffen.
Für CISOs bedeutet dies ein erhebliches Risiko für alle Workloads, die auf Azure Cosmos DB als zentralen Datenspeicher verlassen. Cosmos DB wird häufig für sensible Daten in Produktionsumgebungen eingesetzt; eine Lückenverkettung dieser Tragweite könnte zu unbemerkten Datenlecks über längere Zeit hinweg geführt haben. Die Tatsache, dass mehrere Schwachstellen zusammenwirken mussten, unterstreicht auch, dass Standard-Security-Tests diese Angriffsverkettung möglicherweise nicht erkannt hätten.
Microsoft hat die betroffenen Sicherheitslücken behoben. Organisationen sollten überprüfen, wann die Patches eingespielt wurden, und logs dieser Zeiträume auf verdächtige Zugriffsmuster analysieren. Besondere Aufmerksamkeit gilt Datenbankabfragen mit ungewöhnlichen Berechtigungen oder aus unerwarteten Quelladressen. Cosmos-DB-Umgebungen sollten zusätzlich mit strengerer Netzwerk-Isolation und erweiterten Audit-Einstellungen überprüft werden.
Quelle: www.heise.de · Erschienen 31. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.