Katalog CVE
CVE-2026-26135
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.60%
Percentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność typu Server-Side Request Forgery (SSRF) w Azure Custom Locations Resource Provider (RP) pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci.
Ocena ryzyka
Atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów sieciowych i eskalacji uprawnień.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure Custom Locations RP.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Azure Custom Locations Resource Provider (RP) allows an authorized attacker to elevate privileges over a network.