Azure Front Door विशेषाधिकार वृद्धि – CVE-2026-24306 PoC

केवल अधिकृत रेड टीम / अनुसंधान उपयोग के लिए। लेखक दुरुपयोग के लिए जिम्मेदार नहीं है।

भेद्यता अनुमति देती है:

• मनमाना रूटिंग नियम इंजेक्शन
• बैकएंड पूल / ओरिजिन समूह संशोधन
• WAF नीति संलग्नता / ओवरराइड
• गलत कॉन्फ़िगर किए गए AFD इंस्टेंस पर कस्टम डोमेन अधिग्रहण

प्रभावित: Azure Front Door Standard और Premium टियर (2026-01-22 से पहले के प्री-पैच बिल्ड)

शोषण के लिए केवल सार्वजनिक एंडपॉइंट एक्सपोज़र + मान्य Azure संसाधन ID प्रारूप की आवश्यकता होती है। डिफ़ॉल्ट कमजोर कॉन्फ़िगरेशन में कोई सब्सक्रिप्शन-स्तरीय क्रेडेंशियल आवश्यक नहीं हैं।

परीक्षण किए गए वेक्टर:

• X-MS-AadUserObjectId / X-MS-Client-Principal-ID हेडर प्रतिबिंब + रीप्ले
• दोषपूर्ण नियम प्राथमिकता टकराव के माध्यम से फ्रंटएंड एंडपॉइंट ACL मूल्यांकन छोड़ना
• बैकएंड हेल्थ प्रोब अपहरण जिससे ओरिजिन हेरफेर होता है

उपयोग:

python poc.py --target https://target-frontend.azurefd.net --afd-id /subscriptions/xxxx/resourceGroups/rg/providers/Microsoft.Cdn/profiles/xxxx

लैब सेटअप शामिल है (setup-lab.ps1 + Bicep)।

डाउनलोड:

href

संपर्क: X पर @B1gh0rnn (DM खुले हैं)।