"Elle concerne Cosmos DB, un fleuron de Microsoft Azure quand il s’agit de la gestion de bases de données.

(...)D’après Ami Luttwak, représentant de Wiz,
c’est tout simplement « la pire vulnérabilité du cloud que l’on puisse imaginer ».
Il ajoute « il s’agit de la base de données centrale d’Azure et nous pouvions accéder à n’importe quelle base de donnée client que nous souhaitions ».

Une telle clé permet donne un accès complet à la base de donnée,
au même titre que son propriétaire légitime,
et permet de la modifier ou la supprimer entièrement, ou encore d’en lire le contenu. "

https://www.silicon.fr/azure-cosmos-db-porte-ouverte-donnees-clients-415088.html