CVE-2026-24306

Azure Front Door 权限提升 – CVE-2026-24306 PoC 仅限授权的红队/研究用途。作者不对滥用行为负责。 该漏洞允许： 任意路由规则注入 后端池/源组修改 WAF 策略附加/覆盖 对配置错误的 AFD 实例进行自定义域名接管 受影响范围： Azure Front Door 标准版与高级版（2026-01-22 之前的补丁前构建版本） 利用仅需公开端点暴露 + 有效的 Azure 资源 ID 格式。 在默认易受攻击的配置中，无需订阅级凭据。 已测试的攻击向量： X-MS-AadUserObjectId / X-MS-Client-Principal-ID...