Katalog CVE
CVE-2026-69400
KrytyczneCVSS 9.6Streszczenie
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Azure Logic Apps umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący może wykorzystać path traversal do uzyskania dostępu do plików poza dozwolonym katalogiem, co może prowadzić do podniesienia uprawnień i kompromitacji systemu.
Rekomendacja
Zastosuj poprawki od Microsoft dla Azure Logic Apps i ogranicz dostęp do systemu.
Oryginalny opis (angielski, źródło NVD)
Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.