CVE Catalog
CVE-2026-48567
CriticalCVSS 10.0Summary
Podatność CVE-2026-48567 dotyczy możliwości ominięcia uwierzytelniania w Azure HorizonDB poprzez fałszowanie, co pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do zasobów oraz możliwość eskalacji uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się wdrożenie dodatkowych mechanizmów zabezpieczeń oraz monitorowanie dostępu do Azure HorizonDB w celu wykrywania i zapobiegania próbom fałszowania.
Original NVD description (English source)
Authentication bypass by spoofing in Azure HorizonDB allows an unauthorized attacker to elevate privileges over a network.