Azure Logic Apps विशेषाधिकार वृद्धि भेद्यता

यह भेद्यता हमलावरों को Azure Logic Apps इंस्टेंस के फ़ाइल सिस्टम तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है। पथ पारगमन का उपयोग करके, वे संवेदनशील डेटा पढ़ सकते हैं, सिस्टम फ़ाइलों को संशोधित कर सकते हैं, या यहां तक कि मनमाना कोड निष्पादित कर सकते हैं। इसका परिणाम डेटा उल्लंघन, सिस्टम समझौता और संभावित रूप से व्यापक नेटवर्क प्रभाव हो सकता है। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि इसका उपयोग अन्य प्रणालियों में आगे बढ़ने के लिए किया जा सकता है, जिससे हमलावर नेटवर्क पर नियंत्रण प्राप्त कर सकते हैं। इस भेद्यता का शोषण समान रूप से गंभीर भेद्यताओं के समान प्रभाव डाल सकता है, जहां हमलावर सिस्टम तक अनधिकृत पहुंच प्राप्त करते हैं।

Organizations heavily reliant on Azure Logic Apps for automation and integration workflows are at risk. Specifically, environments with complex Logic App configurations or those that handle sensitive data are particularly vulnerable. Shared hosting environments utilizing Azure Logic Apps should also be carefully reviewed.

• azure: Monitor Azure Activity Logs for suspicious API calls related to file operations within Logic Apps. Look for unusual patterns of file access or modification.

Get-AzActivityLog -ResourceGroupName "YourResourceGroup" -Search "LogicApp" -Status Succeeded -TimeGenerated @{StartTime = (Get-Date).AddDays(-7);EndTime = Get-Date} | Where-Object {$_.OperationName -like "*Write*"} | Select-Object OperationName, TimeGenerated, Caller

• azure: Utilize Azure Security Center/Defender for Cloud to detect and alert on potential path traversal attempts. Configure custom rules to identify suspicious file access patterns. • generic web: Review Azure Logic Apps logs for attempts to access files outside of the intended directory. Look for unusual file paths or characters in the request URLs. • generic web: Implement web application firewall (WAF) rules to block requests containing suspicious characters or patterns that could indicate a path traversal attack.

1. 2026-01-22Disclosure

   disclosure

1. आरक्षित2025-12-11
2. प्रकाशित2026-01-22
3. संशोधित2026-04-01
4. EPSS अद्यतन2026-03-23

Microsoft ने इस भेद्यता को ठीक करने के लिए एक सुरक्षा पैच जारी किया है। उपयोगकर्ताओं को तुरंत अपने Azure Logic Apps इंस्टेंस को नवीनतम संस्करण में अपडेट करने की सलाह दी जाती है। यदि अपडेट करना संभव नहीं है, तो अस्थायी समाधान के रूप में, फ़ाइल सिस्टम तक पहुंच को सीमित करने के लिए नेटवर्क फ़ायरवॉल नियमों को कॉन्फ़िगर करें। इसके अतिरिक्त, Azure Logic Apps के लिए सख्त एक्सेस नियंत्रण लागू करें और केवल अधिकृत उपयोगकर्ताओं को ही संवेदनशील फ़ाइलों तक पहुंचने की अनुमति दें। पैच लागू करने के बाद, यह सुनिश्चित करने के लिए सिस्टम लॉग की समीक्षा करें कि कोई अनधिकृत गतिविधि नहीं हुई है।