CVE-2026-105014

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: —
CWE: CWE-77
KEV Durumu: Hayır

Yayım tarihi: 22 Ekim 2026

Azure Pipelines'de bir komutta kullanılan özel öğelerin uygun şekilde nötralize edilmemesi ('komut enjeksiyonu') nedeniyle yetkisiz bir saldırgan, bir ağ üzerinden kod çalıştırabilir.

Orijinal açıklama (İngilizce)

Improper neutralization of special elements used in a command ('command injection') in Azure Pipelines allows an unauthorized attacker to execute code over a network.

Referanslar

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105014

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.