Katalog CVE

CVE-2026-32169

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność typu server-side request forgery (SSRF) w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci. Atakujący może wykorzystać tę lukę do przeprowadzenia nieautoryzowanych działań w infrastrukturze chmurowej.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości eskalacji uprawnień przez atakującego, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych. Może to skutkować poważnymi konsekwencjami, w tym utratą danych lub naruszeniem bezpieczeństwa.

Rekomendacja

Zaleca się monitorowanie i ograniczenie dostępu do Azure Cloud Shell oraz wdrożenie dodatkowych mechanizmów zabezpieczeń, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Server-side request forgery (ssrf) in Azure Cloud Shell allows an unauthorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS