CVE-2026-69857
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w Azure Cosmos DB. Autoryzowany atakujący może przeprowadzić atak typu spoofing w sieci.
Ocena ryzyka
Ryzyko podszycia się pod inne podmioty w środowisku chmurowym, co może prowadzić do nieautoryzowanego dostępu do danych lub naruszenia zaufania.
Rekomendacja
Zastosuj aktualizacje zabezpieczające dostarczone przez Microsoft oraz przejrzyj konfigurację kluczy autoryzacyjnych w Azure Cosmos DB.
Inne podatności w Azure Cosmos DB
Zobacz wszystkie- CVE-2026-87701Krytyczne
Nieprawidłowa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (iniekcja) w Azure Cosmos DB pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-66803Krytyczne
Nieprawidłowa kontrola dostępu w Azure Cosmos DB umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Authorization bypass through user-controlled key in Azure Cosmos DB allows an authorized attacker to perform spoofing over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS