English Polski(English translation not available - showing Polish)

CVE-2026-26137

Critical

Published: 19/03/2026(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność typu server-side request forgery (SSRF) w Microsoft Exchange umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Risk Assessment

Organizacja może być narażona na nieautoryzowany dostęp do zasobów sieciowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Recommendation

Zaleca się aktualizację Microsoft Exchange do najnowszej wersji oraz monitorowanie i ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.

Original NVD description (English source)

Server-side request forgery (ssrf) in Microsoft Exchange allows an authorized attacker to elevate privileges over a network.