Katalog CVE
CVE-2026-65770
KrytyczneCVSS 10.0Streszczenie
Nieprawidłowa neutralizacja separatorów argumentów w poleceniu (wstrzyknięcie argumentów) w Azure Managed Instance for Apache Cassandra umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu i pełnej kompromitacji instancji Cassandra.
Rekomendacja
Zainstaluj aktualizacje bezpieczeństwa od Microsoft i ogranicz dostęp sieciowy do instancji Cassandra.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of argument delimiters in a command ('argument injection') in Azure Managed Instance for Apache Cassandra allows an unauthorized attacker to execute code over a network.