CVE-2026-65770
Neutralización inadecuada de delimitadores de argumentos en un comando ('argument injection') en Azure Managed Instance for Apache Cassandra permite a un atacante no autorizado ejecutar código a través de una red.
Puntuación CVSS10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HTipo de debilidad (CWE)CWE-88
Fabricantesmicrosoft
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| microsoft | azure managed instance for apache cassandra | - |
Artículos relacionados
Microsoft corrige 22 fallas: Entra ID ya asegurado, pero ShieldBreak sigue sin parche
Microsoft publica 22 actualizaciones de seguridad. La vulnerabilidad crítica en Entra ID ya está mitigada, pero ShieldBreak en Defender sigue sin parche.
CVE-2026-69836: falla crítica explotada en Microsoft Entra ID, pero los clientes no deben realizar ninguna acción
Microsoft mitiga CVE-2026-69836, vulnerabilidad crítica explotada en Entra ID. Clientes no necesitan instalar parches ni modificar configuraciones.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.