CVE-2026-87701

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: 0.8%
CWE: CWE-74
KEV Durumu: Hayır

Yayım tarihi: 17 Eylül 2026

Etkilenen: microsoft azure_cosmos_db

Azure Cosmos DB'de bir aşağı akış bileşeni tarafından kullanılan çıktıda özel öğelerin yanlış şekilde nötralize edilmesi ('enjeksiyon') yetkilendirilmiş bir saldırgana ağ üzerinden ayrıcalıkları yükseltmesine olanak tanır.

Orijinal açıklama (İngilizce)

Improper neutralization of special elements in output used by a downstream component ('injection') in Azure Cosmos DB allows an authorized attacker to elevate privileges over a network.

Referanslar

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87701

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.