CVE-2026-24306

Azure Front Door 권한 상승 – CVE-2026-24306 PoC 공인된 레드팀 / 연구 목적으로만 사용하십시오. 작성자는 오용에 대해 책임지지 않습니다. 취약점으로 가능한 것: 임의 라우팅 규칙 주입 백엔드 풀 / 원본 그룹 수정 WAF 정책 연결 / 재정의 잘못 구성된 AFD 인스턴스에서 사용자 지정 도메인 탈취 영향 대상: Azure Front Door Standard 및 Premium 티어2026-01-22 이전 패치 빌드 악용에는 공개 엔드포인트 노출 + 유효한 Azure 리소스 ID 형식만 필요합니다. ...