CVE-2026-68791
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w Azure Machine Learning pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych w Azure Machine Learning, co narusza poufność.
Rekomendacja
Zaleca się przegląd i wzmocnienie mechanizmów autoryzacji oraz zastosowanie poprawek od Microsoft.
Inne podatności w Azure Machine Learning
Zobacz wszystkie- CVE-2026-32207Wysokie
W Azure Machine Learning występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu cross-site scripting (XSS). Taki atak umożliwia nieautoryzowanemu napastnikowi przeprowadzenie oszustwa w sieci.
- CVE-2026-33833Wysokie
Nieprawidłowe neutralizowanie specjalnych elementów w danych wyjściowych używanych przez komponent downstream w Azure Machine Learning umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.
- CVE-2023-23382Średnie
Podatność ujawnienia informacji w usłudze Azure Machine Learning Compute Instance. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization in Azure Machine Learning allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS