Azure Compute Resource Provider 权限提升漏洞

攻击者可以利用此 SSRF 漏洞发起内部网络扫描，访问内部服务和资源，并可能导致数据泄露或进一步的攻击。攻击者可以利用此漏洞访问敏感数据，例如存储在 Azure 存储帐户中的数据，或者访问内部应用程序和 API。由于 Azure Compute Gallery 在云环境中扮演着关键角色，因此此漏洞的潜在影响非常大，可能导致整个云环境的安全风险。

Organizations heavily reliant on Azure Compute Gallery for managing virtual machine images and deployments are at significant risk. This includes DevOps teams, cloud architects, and anyone responsible for managing Azure infrastructure. Environments with complex network configurations and lax outbound traffic controls are particularly vulnerable.

1. 2025-10-23Disclosure

   disclosure

1. 已保留2025-09-17
2. 发布日期2025-10-23
3. 修改日期2026-02-26
4. EPSS 更新日期2026-03-23

为了缓解此漏洞，建议用户尽快更新 Azure Compute Gallery 到修复的版本。如果无法立即更新，可以考虑使用网络隔离措施，限制 Azure Compute Gallery 的访问权限。此外，可以实施严格的输入验证和输出编码，以防止 SSRF 攻击。监控 Azure Compute Gallery 的网络流量，可以帮助检测和阻止潜在的攻击。