CVE-2026-88132
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Błąd walidacji pochodzenia w Azure Key Vault pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie uzyskać dostęp do wrażliwych informacji, co może prowadzić do naruszenia bezpieczeństwa danych.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń Azure Key Vault i zweryfikuj konfigurację walidacji pochodzenia.
Inne podatności w Azure Key Vault
Zobacz wszystkie- CVE-2026-62825Krytyczne
Nieprawidłowe uwierzytelnianie w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień przez sieć.
- CVE-2026-85925Wysokie
Nieprawidłowe ograniczenie kanału komunikacji do zamierzonych punktów końcowych w Azure Key Vault pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-85922Wysokie
Słabe uwierzytelnianie w Azure Key Vault pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmu bezpieczeństwa przez sieć.
Oryginalny opis (angielski, źródło NVD)
Origin validation error in Azure Key Vault allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS