CVE-2026-77897

WysokieCVSS 7.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność polegająca na przechodzeniu poza katalog (relative path traversal) w Power Automate. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Autoryzowany atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem, co może prowadzić do podniesienia uprawnień i naruszenia poufności danych.

Rekomendacja

Zaktualizuj Power Automate do najnowszej wersji z poprawkami bezpieczeństwa.

Inne podatności w Power Automate

CVE-2026-65818Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w Power Automate umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Oryginalny opis (angielski, źródło NVD)

Relative path traversal in Power Automate allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS