CVE-2026-69857

WysokieCVSS 8.5

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Podatność umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w Azure Cosmos DB. Autoryzowany atakujący może przeprowadzić atak typu spoofing w sieci.

Ocena ryzyka

Ryzyko podszycia się pod inne podmioty w środowisku chmurowym, co może prowadzić do nieautoryzowanego dostępu do danych lub naruszenia zaufania.

Rekomendacja

Zastosuj aktualizacje zabezpieczające dostarczone przez Microsoft oraz przejrzyj konfigurację kluczy autoryzacyjnych w Azure Cosmos DB.

Inne podatności w Azure Cosmos DB

CVE-2026-66803Krytyczne
Nieprawidłowa kontrola dostępu w Azure Cosmos DB umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Authorization bypass through user-controlled key in Azure Cosmos DB allows an authorized attacker to perform spoofing over a network.