CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2026-32169

Critical
Published: Translated: NVD NIST

Summary

Podatność typu server-side request forgery (SSRF) w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci. Atakujący może wykorzystać tę lukę do przeprowadzenia nieautoryzowanych działań w infrastrukturze chmurowej.

Risk Assessment

Ryzyko dla organizacji polega na możliwości eskalacji uprawnień przez atakującego, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych. Może to skutkować poważnymi konsekwencjami, w tym utratą danych lub naruszeniem bezpieczeństwa.

Recommendation

Zaleca się monitorowanie i ograniczenie dostępu do Azure Cloud Shell oraz wdrożenie dodatkowych mechanizmów zabezpieczeń, aby zminimalizować ryzyko związane z tą podatnością.

Original NVD description (English source)

Server-side request forgery (ssrf) in Azure Cloud Shell allows an unauthorized attacker to elevate privileges over a network.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS