CVE-2026-69877

ŚrednieCVSS 6.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Błąd walidacji pochodzenia w usłudze Azure DevOps umożliwia nieautoryzowanemu atakującemu ujawnienie informacji za pośrednictwem sieci.

Ocena ryzyka

Atakujący może zdalnie uzyskać dostęp do poufnych informacji poprzez obejście mechanizmów weryfikacji pochodzenia, co może prowadzić do wycieku danych z repozytoriów i potoków CI/CD.

Rekomendacja

Zaleca się weryfikację i wzmocnienie konfiguracji zabezpieczeń Azure DevOps oraz ograniczenie dostępu sieciowego do zaufanych źródeł.

Inne podatności w Azure DevOps

CVE-2026-42826Krytyczne
W Azure DevOps występuje podatność, która umożliwia nieautoryzowanemu atakującemu ujawnienie wrażliwych informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS