Azure Front Door 권한 상승 – CVE-2026-24306 PoC

공인된 레드팀 / 연구 목적으로만 사용하십시오. 작성자는 오용에 대해 책임지지 않습니다.

취약점으로 가능한 것:

• 임의 라우팅 규칙 주입
• 백엔드 풀 / 원본 그룹 수정
• WAF 정책 연결 / 재정의
• 잘못 구성된 AFD 인스턴스에서 사용자 지정 도메인 탈취

영향 대상: Azure Front Door Standard 및 Premium 티어(2026-01-22 이전 패치 빌드)

악용에는 공개 엔드포인트 노출 + 유효한 Azure 리소스 ID 형식만 필요합니다. 기본 취약 구성에서는 구독 수준 자격 증명이 필요하지 않습니다.

테스트된 벡터:

• X-MS-AadUserObjectId / X-MS-Client-Principal-ID 헤더 반사 + 재생
• 잘못된 규칙 우선순위 충돌을 통한 프런트엔드 엔드포인트 ACL 평가 우회
• 원본 조작으로 이어지는 백엔드 상태 프로브 하이재킹

사용법:

python poc.py --target https://target-frontend.azurefd.net --afd-id /subscriptions/xxxx/resourceGroups/rg/providers/Microsoft.Cdn/profiles/xxxx

랩 구성 포함(setup-lab.ps1 + Bicep).

다운로드:

href

연락처: X의 @B1gh0rnn (DM 열려 있음).