CVE-2026-70200
KrytyczneCVSS 10.0Streszczenie
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Azure Logic Apps pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem i podnieść uprawnienia, co może prowadzić do ujawnienia lub modyfikacji danych.
Rekomendacja
Zaktualizuj Azure Logic Apps i zweryfikuj walidację ścieżek w konfiguracjach przepływów pracy.
Inne podatności w Azure Logic Apps
Zobacz wszystkie- CVE-2026-83944Krytyczne
Nieprawidłowa kontrola dostępu w Azure Logic Apps pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-69400Krytyczne
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Azure Logic Apps umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-56161Krytyczne
Niewłaściwa kontrola dostępu w Azure Logic Apps umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
- CVE-2026-42823Krytyczne
Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.