CVE-2026-66803
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w Azure Cosmos DB umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych i wykonać dowolny kod, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure Cosmos DB.
Inne podatności w Azure Cosmos DB
Zobacz wszystkie- CVE-2026-87701Krytyczne
Nieprawidłowa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (iniekcja) w Azure Cosmos DB pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-69857Wysokie
Podatność umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w Azure Cosmos DB. Autoryzowany atakujący może przeprowadzić atak typu spoofing w sieci.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Azure Cosmos DB allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS