Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM クロステナント登録バイパス ステータス 2025年12月1日: この脆弱性は現在も有効であり、悪用可能です。Microsoft はこの問題を修正しておらず、「仕様 by design」と見なしています。 セキュリティアドバイザリ GHSA-vcwf-73jp-r7mv CVE-2025-66390 概要 Azure API Management APIM Developer Portal のセキュリティ脆弱性により、管理者がポータル UI でユーザー登録を無効にしている場合でも、Basic 認証が有効になっている任意の APIM...