English Polski(English translation not available — showing Polish)

CVE-2026-26135

Critical

Published: 03/04/2026(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2026-26135 dotyczy ataku typu server-side request forgery (SSRF) w Azure Custom Locations Resource Provider, który pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.

Risk Assessment

Ryzyko dla organizacji polega na możliwości eskalacji uprawnień przez autoryzowanego użytkownika, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych.

Recommendation

Zaleca się monitorowanie i ograniczenie dostępu do Azure Custom Locations Resource Provider oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko związane z tą podatnością.

Original NVD description (English source)

Server-side request forgery (ssrf) in Azure Custom Locations Resource Provider (RP) allows an authorized attacker to elevate privileges over a network.