Katalog CVE
CVE-2026-33107
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.71%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Azure Databricks zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień w sieci.
Ocena ryzyka
Atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów sieciowych w środowisku Azure Databricks, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa danych.
Rekomendacja
Należy zastosować aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure Databricks oraz przejrzeć konfiguracje sieciowe w celu ograniczenia ryzyka SSRF.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Azure Databricks allows an unauthorized attacker to elevate privileges over a network.