Wiz Research发现了Azure Cosmos DB中的严重安全漏洞CosmosEscape，攻击者可通过Gremlin API中的.NET反射机制绕过沙箱限制，实现任意代码执行并获取Cosmos Master Key，进而完全控制任何数据库账户。 这一平台级密钥可用于检索所有租户、地域和API类型下任何账户…