Lima Celah Kritis Azure Buka Akses Lintas Tenant
Judul asli: Azure's Weakest Link – Five Full Cross-Tenant Compromises
Mengapa Ini Penting
Cacat desain di layanan bersama Azure berpotensi memengaruhi ribuan tenant korporat sekaligus.
Peneliti Binary Security temukan lima kerentanan di Azure API Connections yang memungkinkan kompromi penuh lintas tenant, berbuah hadiah bug bounty $200.000 dari Microsoft.
Haakon Wik Gulbrandsrud dari Binary Security AS mempublikasikan temuan lanjutan tentang arsitektur API Connections di Azure Logic Apps — sistem yang ia sebut memiliki cacat desain mendasar. Dalam seri tulisan ini, ia mendokumentasikan lima kerentanan berbeda yang semuanya menghasilkan primitif eksploitasi serupa: akses penuh ke koneksi milik tenant lain di seluruh dunia.
Arsitektur API Connections bekerja melalui instance Azure API Management (APIM) bersama. Ketika Logic App memanggil layanan backend, APIM menukar token pengguna dengan token yang dikonfigurasi untuk koneksi backend target. Celahnya: melalui endpoint ARM REST API seperti DynamicInvoke atau /extensions/proxy/, penyerang dapat langsung memerintahkan APIM untuk menggunakan koneksi milik korban — bukan miliknya sendiri.
Dampaknya mencakup Key Vault dan Azure SQL Database lintas tenant, hingga layanan eksternal seperti Jira dan Salesforce. Gulbrandsrud mencatat bahwa satu-satunya hambatan eksploitasi adalah validasi input di berbagai lapisan sistem, namun ia membuktikan bahwa menangkap semua edge case di sistem sekompleks ini sangat sulit dilakukan secara konsisten. Total bounty yang diterima mencapai $200.000. Temuan ini juga dipresentasikan di Blue Hat Asia 2026.