CVE-2026-26149

KrytyczneCVSS 9.0

Opublikowano: 14/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

Nieprawidłowe neutralizowanie sekwencji ucieczki, meta lub kontrolnych w Microsoft Power Apps umożliwia autoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do podszywania się pod inne urządzenia lub użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych.

Rekomendacja

Zaleca się aktualizację Microsoft Power Apps do najnowszej wersji oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych działań.

Inne podatności w Microsoft Power Apps

CVE-2026-70213Wysokie
Błąd walidacji pochodzenia w Microsoft Power Apps umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of escape, meta, or control sequences in Microsoft Power Apps allows an authorized attacker to perform spoofing over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS