Katalog CVE
CVE-2026-70340
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.59%
Percentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w Azure CycleCloud umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać brak autoryzacji do uzyskania wyższych uprawnień, co może prowadzić do nieautoryzowanego zarządzania klastrami.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure CycleCloud.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network.