CVE-2026-42823
KrytyczneStreszczenie
Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może uzyskać dostęp do zasobów, do których nie powinien mieć dostępu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się przegląd i wzmocnienie mechanizmów kontroli dostępu w Azure Logic Apps, aby zapobiec nieautoryzowanemu podnoszeniu uprawnień.
Inne podatności w Azure Logic Apps
Zobacz wszystkie- CVE-2026-83944Krytyczne
Nieprawidłowa kontrola dostępu w Azure Logic Apps pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-70200Krytyczne
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Azure Logic Apps pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-69400Krytyczne
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Azure Logic Apps umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-56161Krytyczne
Niewłaściwa kontrola dostępu w Azure Logic Apps umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Azure Logic Apps allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS