Escalade de privilèges root dans les conteneurs Azure de Python in Excel (CVE-2026-45459)

🔍 Contexte

Publié le 7 août 2026 par SafeBreach Labs, cet article présente les résultats de recherche de Ron Ben Yizhak, présentés en première mondiale à DEF CON 34. L’étude porte sur l’environnement de conteneurs Azure isolés utilisés par la fonctionnalité Python in Excel de Microsoft.

🎯 Vulnérabilités découvertes

Deux problèmes distincts ont été identifiés et corrigés entre mars et juin 2026 :

1. Escalade de privilèges via lien symbolique (symlink attack)

• Le chercheur a opéré depuis un utilisateur non privilégié (jovyan, utilisateur Jupyter par défaut)
• Le mécanisme d’upload de fichiers vers /mnt/data_upload écrit les fichiers en tant que root via le service d’exécution de code
• Les chemins d’écriture sont dérivés de valeurs contrôlées par le client (runtime ID, data ID)
• En plaçant un lien symbolique sur le fichier etag avant l’écriture root, le chercheur a redirigé l’écriture vers des chemins arbitraires du système de fichiers
• Cette technique a fonctionné sur tous les hôtes testés, y compris les builds “pilot” et “canary” non publiées

2. Contournement de la protection Trusted Records — CVE-2026-45459

• La protection Trusted Records d’Excel est conçue pour exiger l’approbation de l’utilisateur avant l’exécution de code
• En abusant d’un objet résultat Python renvoyé à Excel, le chercheur a forcé la machine cliente à récupérer silencieusement une URL arbitraire et à uploader les données vers le conteneur réseau isolé
• Ce comportement reproduit celui des macros Excel 4.0, que la fonctionnalité Python in Excel visait précisément à éviter

📦 Autres découvertes

• Accès anonyme aux images de conteneurs : les images Docker de Microsoft sont pullables sans authentification, exposant le système de fichiers, les configurations et les binaires
• Fichier de configuration interne : récupération d’un fichier exposant des service principals, tenant IDs, emplacements de bases de données, Key Vault, et noms d’hôtes liés aux déploiements gouvernementaux et cloud sécurisé
• Énumération de centaines d’hôtes conteneurs dans le monde entier
• Framework d’agent IA non documenté : découverte d’un framework officepyai avec des sous-agents capables de générer des documents Office, rechercher des données d’entreprise et récupérer du contenu web arbitraire
• Authentification du broker sortant : schéma HTTP Basic Auth reconstruit depuis les variables d’environnement (compute resource id + key encodés en base64)

🛠️ Environnement technique

• Exécution via Jupyter Notebook (utilisateur jovyan)
• Services internes : proxy HTTP, service d’exécution de code, outbound broker (tous en dotnet)
• Répertoire applicatif /app accessible en lecture
• API reconstruite manuellement par sniffing HTTPS
• Bibliothèques personnalisées : officepyai et excel

📋 Type d’article

Publication de recherche technique offensive (vulnerability research), présentée à DEF CON 34, visant à documenter les failles de sécurité de l’environnement d’exécution isolé de Python in Excel et leur divulgation responsable à Microsoft.

🧠 TTPs et IOCs détectés

TTP

• T1611 — Escape to Host (Privilege Escalation)
• T1548 — Abuse Elevation Control Mechanism (Privilege Escalation)
• T1552.001 — Credentials In Files (Credential Access)
• T1082 — System Information Discovery (Discovery)
• T1083 — File and Directory Discovery (Discovery)
• T1057 — Process Discovery (Discovery)
• T1071.001 — Application Layer Protocol: Web Protocols (Command and Control)
• T1190 — Exploit Public-Facing Application (Initial Access)
• T1530 — Data from Cloud Storage (Collection)

IOC

• CVEs : CVE-2026-45459 — NVD · CIRCL
• Chemins : /mnt/data_upload
• Chemins : /app

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 10 août 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

Malware / Outils

• officepyai (other)
• excel (Python library) (other)

🟡 Indice de vérification factuelle : 45/100 (moyenne)

• ⬜ safebreach.com — source non référencée (0pts)
• ✅ 15000 chars — texte complet (fulltext extrait) (15pts)
• ✅ 3 IOCs (IPs/domaines/CVEs) (10pts)
• ⬜ pas d’IOC vérifié (0pts)
• ✅ 9 TTPs MITRE identifiées (15pts)
• ⬜ date RSS ou approximée (0pts)
• ⬜ aucun acteur de menace nommé (0pts)
• ✅ 1/1 CVE(s) confirmée(s) (CIRCL) (5pts)

🔗 Source originale : https://www.safebreach.com/blog/python-in-excel-vulnerability-root-escalation-cve-2026-45459/