CVE-2026-69400
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Azure Logic Apps umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący może wykorzystać path traversal do uzyskania dostępu do plików poza dozwolonym katalogiem, co może prowadzić do podniesienia uprawnień i kompromitacji systemu.
Rekomendacja
Zastosuj poprawki od Microsoft dla Azure Logic Apps i ogranicz dostęp do systemu.
Inne podatności w Azure Logic Apps
Zobacz wszystkie- CVE-2026-83944Krytyczne
Nieprawidłowa kontrola dostępu w Azure Logic Apps pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-70200Krytyczne
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Azure Logic Apps pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-56161Krytyczne
Niewłaściwa kontrola dostępu w Azure Logic Apps umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
- CVE-2026-42823Krytyczne
Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS