Katalog CVE
CVE-2026-41104
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.92%
Percentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność na deserializację niezaufanych danych w Microsoft Planetary Computer Pro umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przetwarzanych przez Planetary Computer Pro, co może prowadzić do wycieku informacji.
Rekomendacja
Zaleca się zastosowanie poprawek od Microsoft oraz unikanie deserializacji niezaufanych danych bez odpowiedniej walidacji.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Microsoft Planetary Computer Pro allows an unauthorized attacker to disclose information over a network.