Binary Security 연구자는 Azure Logic Apps의 API Connections에서 다른 테넌트의 연결 자격증명을 이용할 수 있었던 권한 상승 취약점 5건을 공개했습니다. 공유 API Management를 거치는 요청에서 연결 소유권 검사와 실제 실행 주소가 어긋나거나, 경로 정규화 전에 검증해 우회가 생기는 문제가 핵심이었습니다. 일부 수정 뒤 유사 경로나 회귀 문제가 나타났지만 보고한 결함은 모두 수정됐고 총 포상금은 20만 달러였다고 설명했습니다. Key Vault와 SQL 및 외부 SaaS에 영향이 가능하나 실제 범위는 연결에 저장된 권한으로 제한됩니다.