CVE-2026-87701
KrytyczneCVSS 9.6Streszczenie
Nieprawidłowa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (iniekcja) w Azure Cosmos DB pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać podatność do eskalacji uprawnień, uzyskując dostęp do zasobów lub operacji, do których nie powinien mieć praw.
Rekomendacja
Zaktualizuj Azure Cosmos DB do najnowszej wersji i zweryfikuj konfigurację uprawnień oraz zasady dostępu.
Inne podatności w Azure Cosmos DB
Zobacz wszystkie- CVE-2026-66803Krytyczne
Nieprawidłowa kontrola dostępu w Azure Cosmos DB umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu.
- CVE-2026-69857Wysokie
Podatność umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w Azure Cosmos DB. Autoryzowany atakujący może przeprowadzić atak typu spoofing w sieci.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements in output used by a downstream component ('injection') in Azure Cosmos DB allows an authorized attacker to elevate privileges over a network.