CVE-2026-101155
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 6 Ekim 2026
Belirli izinlere sahip kimliği doğrulanmış bir uzaktan saldırgan, özel olarak hazırlanmış istekler ve/veya hazırlanmış dosya yüklemeleri aracılığıyla platform dosya sisteminde amaçlanan kapsamı aşarak dosyaları okuyabilir veya yazabilir.
Orijinal açıklama (İngilizce)
An authenticated remote attacker with specific permissions can read or write files on the platform filesystem beyond the intended scope through specially crafted requests and/or crafted file uploads to the Software Management Studio Software Repository.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.