深入分析 CosmosEscape：Azure Cosmos DB 的多租戶隔離崩潰與 Master Key 風險
本文分析 Wiz 研究團隊發現的 CosmosEscape 漏洞鏈。攻擊者利用 Azure Cosmos DB 中 Gremlin 查詢的 .NET 反射漏洞，在 DB Gateway 取得遠端程式碼執行（RCE），進而獲取能存取所有租戶資料的 Master Key。文章探討了雲端服務供應商在面對全域金鑰失效時的修復困難，以及對開發者在選擇託管服務時的風險管理啟示。
部落格
Azure Cosmos DB
涵蓋軟體工程、AI 實作、系統設計、開發工具、效能優化與技術判斷的文章。