CVE-2026-70009

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.7%
CWE: CWE-22
KEV Durumu: Hayır

Yayım tarihi: 17 Eylül 2026

Etkilenen: microsoft azure_arc

Azure Arc'te kısıtlı bir dizine ait bir yol adı için uygun olmayan sınırlama ('path traversal') nedeniyle, yetkisiz bir saldırgan ağ üzerinden ayrıcalıklarını yükseltebilir.

Orijinal açıklama (İngilizce)

Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Arc allows an unauthorized attacker to elevate privileges over a network.

Referanslar

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70009

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.