CVE-2026-69400

CRITICAL9.6Veröffentlicht am 20. August 2026

Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.

CVSS-Score9.6 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-22

Microsoft behebt 22 Schwachstellen: Entra ID bereits abgesichert, ShieldBreak bleibt ohne Patch

Microsoft behebt 22 Schwachstellen in Cloud-Diensten wie Entra ID. ShieldBreak in Defender bleibt ohne Patch.

24. Aug. 20264 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Verwandte Artikel

Microsoft behebt 22 Schwachstellen: Entra ID bereits abgesichert, ShieldBreak bleibt ohne Patch