CVE-2026-33107

Krytyczne

Opublikowano: 03/04/2026(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność typu server-side request forgery (SSRF) w Azure Databricks umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Organizacja może być narażona na nieautoryzowany dostęp do zasobów sieciowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się wdrożenie odpowiednich zabezpieczeń, aby ograniczyć dostęp do funkcji, które mogą być wykorzystywane do ataków SSRF.

Oryginalny opis (angielski, źródło NVD)

Server-side request forgery (ssrf) in Azure Databricks allows an unauthorized attacker to elevate privileges over a network.