---
title: "Azure Cosmos DB'de Kritik Açık: Platform Çapındaki Anahtar Tüm Veri Tabanlarını Tehlikeye Attı"
url: "https://teknotayf.com/haber/azure-cosmos-db-de-kritik-acik-platform-capindaki-anahtar-tum-veri-tabanlarini-tehlikeye-atti"
markdown_url: "https://teknotayf.com/haber/azure-cosmos-db-de-kritik-acik-platform-capindaki-anahtar-tum-veri-tabanlarini-tehlikeye-atti.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-30 18:14:15"
updated: "2026-07-30 15:14:15"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Güvenlik Açığı","Bulut Güvenliği","Azure Cosmos DB","Wiz Araştırması"]
source: "The Hacker News"
---

# Azure Cosmos DB'de Kritik Açık: Platform Çapındaki Anahtar Tüm Veri Tabanlarını Tehlikeye Attı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/azure-cosmos-db-de-kritik-acik-platform-capindaki-anahtar-tum-veri-tabanlarini-tehlikeye-atti  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Azure Cosmos DB'de keşfedilen 'CosmosEscape' adlı güvenlik açığı, platform çapındaki bir anahtarın ele geçirilmesine yol açabiliyordu. Wiz'in keşfettiği bu açık sayesinde saldırganlar Gremlin sanal alanından kaçıp müşteri veri tabanlarına tam erişim sağlayabiliyordu. Microsoft sorunu çözdü.

- **Yayın tarihi:** 2026-07-30 18:14
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Güvenlik Açığı, Bulut Güvenliği, Azure Cosmos DB, Wiz Araştırması
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/azure-cosmos-db-flaw-exposed-platform.html)

![Azure Cosmos DB'de Kritik Açık: Platform Çapındaki Anahtar Tüm Veri Tabanlarını Tehlikeye Attı](https://teknotayf.com/assets/uploads/2026/07/37391fbceed82ee79ac19efa7db94214.jpg)

Siber güvenlik araştırma şirketi **Wiz**, Microsoft'un popüler bulut veri tabanı hizmeti **Azure Cosmos DB**'de kritik bir güvenlik açığı keşfetti. "CosmosEscape" adı verilen bu açık, bir saldırganın hizmetin Gremlin sorgu motorundan kaçarak diğer müşterilere ait veri tabanlarına tam okuma ve yazma erişimi sağlamasına yol açabiliyordu.

Wiz'in açıklamasına göre saldırı, saldırganın kontrolündeki bir Gremlin veri tabanına gönderilen özel hazırlanmış bir sorguyla başlıyor. Araştırmacılar, bu sorgu aracılığıyla çok kiracılı yapıdaki bir ağ geçidinde (gateway) kod çalıştırmayı başardı. Bu adım, platform çapında bir imzalama anahtarına ve bölgesel hesap rehberine erişim sağlayarak hedef veri tabanının birincil hesap anahtarının ele geçirilmesine olanak tanıdı.

Microsoft, Kasım 2025'te kendisine bildirilen bu açığı 48 saat içinde geçici olarak kapatırken, kalıcı çözümü Temmuz 2026 itibarıyla tüm bölgelerde tamamladı. Şirket, bu süreçte platform çapındaki anahtarı tamamen ortadan kaldırdı ve Wiz'in testleri dışında herhangi bir yetkisiz erişim tespit etmediğini belirtti. Bu nedenle müşterilerin herhangi bir ek işlem yapmasına gerek olmadığı ifade ediliyor.

*The Hacker News*, açıktan etkilenen kapsam ve log inceleme süresi hakkında Microsoft'a, ayrıca istismar ön koşulları ve test kapsamı hakkında Wiz'e ulaştı. Haber, gelen yanıtlarla güncellenecektir.

Yayınlanan teknik detaylara göre açıktan yararlanma zinciri, mağdurun değil, saldırganın kendi kontrolündeki bir Gremlin veri tabanına ve bu hesabın kimlik bilgilerine erişimi gerektiriyor. Microsoft'un mevcut bağlantı kılavuzu, bir istemcinin Gremlin sorgusu gönderebilmesi için hesap sunucusu, veri tabanı, grafik yolu ve birincil anahtara sahip olmasını şart koşuyor.

Wiz'in teknik raporuna göre Cosmos DB'nin özel Gremlin motoru, sorguları .NET koduna çevirerek kısıtlı bir ortamda çalıştırıyor. Araştırmacılar, bu kısıtlamaların .NET'in yansıma (reflection) özelliğini engellemediğini fark etti. Bu sayede önce dosya okuma ve yazma araçları oluşturuldu, ardından keyfi kod çalıştırma aşamasına geçildi.

Kamuya açıklanan belgeler, Cosmos DB arka ucunda sistem komutu çalıştıran özel hazırlanmış bir sorgunun çıktısını gösteriyor ancak sorgunun kendisi paylaşılmadı. Wiz araştırmacıları, açığın tam zincirini 6 Ağustos'ta düzenlenecek **Black Hat USA** konferansında detaylı olarak sunacaklarını duyurdu.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/azure-cosmos-db-de-kritik-acik-platform-capindaki-anahtar-tum-veri-tabanlarini-tehlikeye-atti  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.