CVE-2026-100207
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Nieprawidłowa neutralizacja znaków specjalnych w poleceniach systemowych (wstrzyknięcie polecenia OS) w Azure CycleCloud umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać wstrzyknięcie poleceń do wykonania dowolnego kodu na hoście, co może prowadzić do eskalacji uprawnień i kompromitacji środowiska chmurowego.
Rekomendacja
Zastosuj aktualizacje zabezpieczające dla Azure CycleCloud oraz ogranicz uprawnienia użytkowników do niezbędnego minimum.
Inne podatności w Azure CycleCloud
Zobacz wszystkie- CVE-2026-77909Wysokie
Niewystarczająca ochrona poświadczeń w Azure CycleCloud umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-70340Wysokie
Brak autoryzacji w Azure CycleCloud umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-65806Średnie
Brak autoryzacji w Azure CycleCloud umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-58279Średnie
Azure CycleCloud ma brak autoryzacji, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-57969Wysokie
Brak uwierzytelniania dla krytycznej funkcji w Azure CycleCloud umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2024-43469Wysokie
Podatność zdalnego wykonywania kodu w Azure CycleCloud. Umożliwia atakującemu wykonanie kodu w kontekście aplikacji.
- CVE-2022-41085Wysokie
Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania nieautoryzowanych uprawnień.
- CVE-2021-36943Średnie
Podatność w usłudze Azure CycleCloud umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
- CVE-2021-33762Wysokie
Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku CycleCloud.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an os command ('os command injection') in Azure CycleCloud allows an authorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS