CVE-2026-66800

WysokieCVSS 8.6

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.97%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

Podatność na fałszowanie żądań po stronie serwera (SSRF) w Azure Data Factory umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ocena ryzyka

Nieautoryzowany atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów i ujawnienia poufnych danych, co narusza poufność.

Rekomendacja

Zastosuj poprawki od Microsoft dla Azure Data Factory i skonfiguruj zapory sieciowe ograniczające dostęp do wewnętrznych zasobów.

Inne podatności w Azure Data Factory

CVE-2026-62834Krytyczne
Nieprawidłowa weryfikacja podpisu kryptograficznego w Azure Data Factory umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Oryginalny opis (angielski, źródło NVD)

Server-side request forgery (ssrf) in Azure Data Factory allows an unauthorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS