CVE-2026-87701
Unsachgemäße Neutralisierung von speziellen Elementen in der Ausgabe, die von einer nachgelagerten Komponente verwendet wird ('injection') in Azure Cosmos DB ermöglicht einem autorisierten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk.
CVSS-Score9.6 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:NSchwachstellentyp (CWE)CWE-74
Herstellermicrosoft
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| microsoft | azure cosmos db | - |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.