Élévation de privilèges Azure Front Door – PoC CVE-2026-24306

Réservé à une utilisation autorisée en red team / recherche. L'auteur décline toute responsabilité en cas de mauvaise utilisation.

La vulnérabilité permet :

• L'injection arbitraire de règles de routage
• La modification du pool backend / du groupe d'origine
• L'attachement / le remplacement de la politique WAF
• La prise de contrôle de domaine personnalisé sur des instances AFD mal configurées

Concerné : Azure Front Door niveaux Standard & Premium (builds antérieurs au correctif du 22/01/2026)

L'exploitation nécessite uniquement une exposition d'endpoint public + un format d'ID de ressource Azure valide. Aucun identifiant au niveau de l'abonnement n'est requis dans la configuration vulnérable par défaut.

Vecteurs testés :

• Réflexion et rejeu de l'en-tête X-MS-AadUserObjectId / X-MS-Client-Principal-ID
• Contournement de l'évaluation ACL de l'endpoint frontal via une collision de priorité de règle malformée
• Détournement de la sonde de santé du backend conduisant à une manipulation de l'origine

Utilisation :

python poc.py --target https://target-frontend.azurefd.net --afd-id /subscriptions/xxxx/resourceGroups/rg/providers/Microsoft.Cdn/profiles/xxxx