CVE-2026-68789

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.5%
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 20 Ağustos 2026

Etkilenen: microsoft azure_sql_database

Azure SQL Database'de bir sql komutunda kullanılan özel öğelerin uygun bir şekilde nötralize edilmemesi ('sql injection') yetkilendirilmiş bir saldırgana ağ üzerinden ayrıcalıkları yükseltme olanağı sağlar.

Orijinal açıklama (İngilizce)

Improper neutralization of special elements used in an sql command ('sql injection') in Azure SQL Database allows an authorized attacker to elevate privileges over a network.

Referanslar

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-68789

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.