Azure Cosmos DB の Jupyter Notebook 機能による脆弱性対応について脆弱性の概要 Azure Cosmos DB を活用している 3,300 を超えるユーザーにおいて、Azure Cosmos DB の読み取り/書き込み用プライマリキーが Azure Cosmos DB の Jupyter Notebook 機能の欠陥によって流出し、外部の攻撃者によって、Cosmos DB 内にあるデータの完全読み取り/書き込み/削除が実行可能の状態になっていました。 現在は、2021/8/27 現在、Jupyter Notebook 機能はいったん無効化され、脆弱性については修正プログラムが適用された模様です。 Jupyter Notebook 機能については、2019 年にプレビュー提供が開始され、2021 年 2 月以降では、29 のリージョン で新規作成された Azure Cosmos DB アカウントは Jupyter Notebook 機能が自動適用されている
