CVE-2026-26147

WysokieCVSS 7.7

Opublikowano: 22/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.58%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Podatność w Azure Compute Gallery spowodowana nieprawidłową walidacją danych wejściowych umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ocena ryzyka

Ryzyko obejmuje ujawnienie poufnych danych przechowywanych w galerii obliczeniowej Azure, co może naruszyć poufność informacji organizacji.

Rekomendacja

Zaleca się zastosowanie poprawek od Microsoft oraz ograniczenie dostępu do Azure Compute Gallery tylko do zaufanych użytkowników.

Inne podatności w Azure Compute Gallery

CVE-2025-59503Krytyczne
Podatność typu server-side request forgery (SSRF) w Azure Compute Gallery pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Azure Compute Gallery allows an authorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS