Sicherheitslücke in Azure Cosmos DB ausgenutzt

Eine kürzlich entdeckte Sicherheitsanfälligkeit in Azure Cosmos DB hätte es Angreifern ermöglicht, die Sandbox des Gremlin-Abfragesystems zu umgehen und vollständigen Lese- und Schreibzugriff auf Datenbanken in verschiedenen Kundenmieten zu erlangen. Laut dem Sicherheitsunternehmen Wiz, das die Schwachstelle unter dem Codenamen CosmosEscape führt, begann die Ausnutzung mit einer speziell gestalteten Abfrage an einer Gremlin-Datenbank, die vom Angreifer kontrolliert wurde. Die Schwachstelle ermöglichte es, dass durch die Ausführung von Code auf der betroffenen Datenbank die Sicherheitsgrenzen zwischen verschiedenen Kundenmieten durchbrochen wurden. Dies hätte potenziell schwerwiegende Folgen für die Datensicherheit und den Datenschutz der betroffenen Unternehmen haben können. Wiz hat die Details der Schwachstelle in einem Bericht veröffentlicht, der die Risiken und die Art der Ausnutzung beschreibt.

Microsoft hat die Sicherheitsanfälligkeit mittlerweile gepatcht und empfiehlt allen Nutzern von Azure Cosmos DB, ihre Systeme umgehend zu aktualisieren. Die genaue Anzahl der betroffenen Kunden und Datenbanken wurde nicht veröffentlicht, jedoch ist die Nutzung von Azure Cosmos DB in Unternehmen weit verbreitet, was die potenziellen Auswirkungen der Schwachstelle erheblich erhöht. Die Sicherheitslücke wurde als CVE-2026-1234 klassifiziert und ist Teil einer Reihe von Schwachstellen, die in den letzten Jahren in Cloud-Diensten entdeckt wurden. Diese Vorfälle verdeutlichen die Herausforderungen, vor denen Unternehmen stehen, wenn es um die Sicherheit ihrer Daten in der Cloud geht. Wiz hat betont, dass die Entdeckung dieser Schwachstelle auf die Notwendigkeit hinweist, kontinuierlich Sicherheitsüberprüfungen durchzuführen.

Die Ausnutzung der Schwachstelle erforderte spezifische technische Kenntnisse, um die Abfragen korrekt zu gestalten. Experten warnen jedoch, dass solche Angriffe zunehmend automatisiert werden und auch weniger erfahrene Angreifer in der Lage sein könnten, ähnliche Techniken zu verwenden. Die Sicherheitsgemeinschaft hat auf die Dringlichkeit hingewiesen, Sicherheitsprotokolle zu verbessern und die Überwachung von Cloud-Diensten zu verstärken. Wiz hat auch darauf hingewiesen, dass die Schwachstelle nicht nur auf Azure Cosmos DB beschränkt ist, sondern ähnliche Probleme auch in anderen Cloud-Diensten auftreten können. Die Analyse der Sicherheitsarchitektur von Cloud-Anbietern ist entscheidend, um solche Schwachstellen frühzeitig zu erkennen und zu beheben.

Unternehmen sollten daher ihre Sicherheitsstrategien überdenken und gegebenenfalls anpassen. Microsoft hat in einer Stellungnahme betont, dass die Sicherheit der Kundendaten höchste Priorität hat und dass das Unternehmen kontinuierlich an der Verbesserung seiner Sicherheitsmaßnahmen arbeitet. Die schnelle Reaktion auf die Entdeckung der Schwachstelle zeigt das Engagement von Microsoft, potenzielle Risiken für seine Kunden zu minimieren. Die Sicherheitsupdates wurden bereits an alle betroffenen Nutzer verteilt.

Die Entdeckung dieser Schwachstelle und die darauf folgenden Maßnahmen von Microsoft sind Teil eines größeren Trends in der Tech-Industrie, der sich mit der Sicherheit von Cloud-Diensten befasst. Angesichts der zunehmenden Abhängigkeit von Cloud-Technologien ist es unerlässlich, dass Unternehmen proaktive Schritte unternehmen, um ihre Daten zu schützen. Die Sicherheitslücke wurde am 1. August 2026 gepatcht.