CVE-2026-26135

Krytyczne

Opublikowano: 03/04/2026(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2026-26135 dotyczy ataku typu server-side request forgery (SSRF) w Azure Custom Locations Resource Provider, który pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości eskalacji uprawnień przez autoryzowanego użytkownika, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych.

Rekomendacja

Zaleca się monitorowanie i ograniczenie dostępu do Azure Custom Locations Resource Provider oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Server-side request forgery (ssrf) in Azure Custom Locations Resource Provider (RP) allows an authorized attacker to elevate privileges over a network.