Katalog CVE

CVE-2026-42823

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Ocena ryzyka

Atakujący z odpowiednimi uprawnieniami może uzyskać dostęp do zasobów, do których nie powinien mieć dostępu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się przegląd i wzmocnienie mechanizmów kontroli dostępu w Azure Logic Apps, aby zapobiec nieautoryzowanemu podnoszeniu uprawnień.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Azure Logic Apps allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS