Эскалация привилегий в Azure Front Door – PoC для CVE-2026-24306

Только для авторизованного использования в рамках red team / исследований. Автор не несёт ответственности за неправомерное использование.

Уязвимость позволяет:

• Внедрение произвольных правил маршрутизации
• Изменение пулов бэкендов / групп источников
• Прикрепление / переопределение политики WAF
• Захват пользовательских доменов на неправильно настроенных экземплярах AFD

Затронуты: уровни Standard и Premium Azure Front Door (сборки до патча от 2026-01-22)

Для эксплуатации требуется только открытая публичная конечная точка + корректный формат идентификатора ресурса Azure. В конфигурации по умолчанию, уязвимой к атаке, учётные данные уровня подписки не требуются.

Протестированные векторы:

• Отражение и повторная отправка заголовков X-MS-AadUserObjectId / X-MS-Client-Principal-ID
• Обход оценки ACL внешней конечной точки через конфликт приоритетов некорректных правил
• Перехват проверки работоспособности бэкенда, ведущий к манипуляции источниками

Использование:

python poc.py --target https://target-frontend.azurefd.net --afd-id /subscriptions/xxxx/resourceGroups/rg/providers/Microsoft.Cdn/profiles/xxxx