Escalada de Privilegios en Azure Front Door – PoC CVE-2026-24306

Solo para uso autorizado en red team / investigación. El autor no se hace responsable del mal uso.

La vulnerabilidad permite:

• Inyección arbitraria de reglas de enrutamiento
• Modificación del grupo de orígenes / backend pool
• Adjuntar / sobrescribir políticas de WAF
• Toma de control de dominios personalizados en instancias AFD mal configuradas

Afecta: Azure Front Door niveles Standard y Premium (builds anteriores al parche del 2026-01-22)

La explotación solo requiere exposición del endpoint público + un formato válido de ID de recurso de Azure. No se necesitan credenciales a nivel de suscripción en la configuración vulnerable predeterminada.

Vectores probados:

• Reflexión y replay de cabeceras X-MS-AadUserObjectId / X-MS-Client-Principal-ID
• Omisión de la evaluación de ACL del frontend mediante colisión malformada de prioridad de reglas
• Secuestro de la sonda de salud del backend que conduce a la manipulación del origen

Uso:

python poc.py --target https://target-frontend.azurefd.net --afd-id /subscriptions/xxxx/resourceGroups/rg/providers/Microsoft.Cdn/profiles/xxxx

Se incluye configuración de laboratorio (setup-lab.ps1 + Bicep).