باحث بعمر 16 عاماً يتجاوز آليات مصادقة Microsoft Titan
16-Year-Old Researcher Bypasses Microsoft Titan Authentication Mechanisms
كشف باحث أمني يبلغ 16 عاماً يُعرف باسم Faav ثغرة في آلية مصادقة خدمة Titan التحليلية الداخلية لدى Microsoft، مكّنته من تجاوز التحقق وتنفيذ استعلامات SQL عبر مسار /v2/Query. أبلغ المشكلة إلى MSRC في 5 سبتمبر 2026، فأغلقت الشركة نقطة النهاية المتأثرة في 9 سبتمبر وصرفت له مكافأة 5000 دولار. وأشارت التقارير إلى كشف محتمل لنحو 17.3 تريليون صف من قواعد بيانات ClickHouse، لكنها سجلات تاريخية ومكررة، دون الوصول إلى بيانات شخصية للعملاء أو مؤشرات استغلال خبيث.
- باحث أمني عمره 16 عاماً يُعرف باسم Faav كشف ثغرة في آلية مصادقة خدمة Titan الداخلية لدى Microsoft.
- الثغرة سمحت بتجاوز التحقق وتنفيذ استعلامات SQL دون بيانات اعتماد صحيحة عبر رمز JWT جرى تعيين خوارزميته إلى none.
- أبلغ الباحث MSRC في 5 سبتمبر 2026، وأغلقت Microsoft نقطة النهاية المتأثرة في 9 سبتمبر وصرفت 5000 دولار.
- الوصول المحتمل كشف نحو 17.3 تريليون صف في 17 قاعدة بيانات ClickHouse، لكنها سجلات تاريخية ومكررة.
- لم يُرصد وصول إلى بيانات تعريف شخصية للعملاء ولا مؤشرات على استغلال خبيث للثغرة.