CVE-2026-108456
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Występuje podatność typu server-side request forgery (SSRF) w Azure AI Foundry. Uwierzytelniony atakujący może podnieść uprawnienia w sieci.
Ocena ryzyka
Atakujący może wymusić na usłudze żądania do wewnętrznych zasobów, co może prowadzić do eskalacji uprawnień i dostępu do chronionych danych. Stanowi to ryzyko naruszenia granic sieciowych organizacji.
Rekomendacja
Należy wdrożyć dostępne aktualizacje zabezpieczające dla Azure AI Foundry i ograniczyć możliwość wykonywania żądań do zasobów wewnętrznych. Zaleca się monitorowanie nietypowych żądań wychodzących z usługi.
Inne podatności w Azure AI Foundry
Zobacz wszystkie- CVE-2026-85889Krytyczne
Brak uwierzytelniania dla krytycznej funkcji w Azure AI Foundry pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-32213Krytyczne
Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-85917Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w Azure AI Foundry pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Azure AI Foundry allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS