Falha no Azure Cosmos DB expôs chave que dava acesso a tudo

Uma falha no Azure Cosmos DB podia dar acesso total a bancos de diferentes clientes.

Pesquisadores da Wiz descobriram a cadeia de exploração CosmosEscape, que escapava do sandbox de consultas Gremlin e alcançava uma chave de amplo alcance na plataforma. Com ela, um atacante teria leitura e escrita em qualquer banco. A brecha já foi corrigida.

Mais um lembrete de que multitenancy mal isolada é um convite ao desastre.

👉 Leia o artigo completo no The Hacker News

Créditos: The Hacker News — julho de 2026