CVE-2026-33109

KrytyczneCVSS 9.9

Opublikowano: 07/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.71%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Nieprawidłowa kontrola dostępu w Azure Managed Instance dla Apache Cassandra pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący z odpowiednimi uprawnieniami może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się przegląd i wzmocnienie kontroli dostępu w Azure Managed Instance dla Apache Cassandra, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Inne podatności w Azure Managed Instance for Apache Cassandra

CVE-2026-65770Krytyczne
Nieprawidłowa neutralizacja separatorów argumentów w poleceniu (wstrzyknięcie argumentów) w Azure Managed Instance for Apache Cassandra umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Azure Managed Instance for Apache Cassandra allows an authorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS