Escalação de Privilégios no Azure Front Door – PoC CVE-2026-24306

Apenas para uso autorizado em red team / pesquisa. O autor não se responsabiliza pelo uso indevido.

A vulnerabilidade permite:

• Injeção arbitrária de regras de roteamento
• Modificação de backend pool / grupo de origem
• Anexação / substituição de política WAF
• Assunção de domínio personalizado em instâncias AFD mal configuradas

Afetados: Azure Front Door Standard & Premium (builds anteriores ao patch de 2026-01-22)

A exploração requer apenas exposição de endpoint público + formato válido de ID de recurso do Azure. Nenhuma credencial de nível de assinatura é necessária na configuração vulnerável padrão.

Vetores testados:

• Reflexão e replay do cabeçalho X-MS-AadUserObjectId / X-MS-Client-Principal-ID
• Bypass da avaliação de ACL do endpoint frontend via colisão malformada de prioridade de regra
• Sequestro da sonda de integridade do backend levando à manipulação da origem

Uso:

python poc.py --target https://target-frontend.azurefd.net --afd-id /subscriptions/xxxx/resourceGroups/rg/providers/Microsoft.Cdn/profiles/xxxx

Configuração de laboratório incluída (setup-lab.ps1 + Bicep).