CVE-2026-69400

Crítica9.6 Publicada el 20 ago 2026

Limitación inadecuada de un nombre de ruta a un directorio restringido ('path traversal') en Azure Logic Apps permite a un atacante no autorizado elevar privilegios a través de la red.

Puntuación CVSS9.6 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-22

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	azure logic apps	-

Microsoft corrige 22 fallas: Entra ID ya asegurado, pero ShieldBreak sigue sin parche

Microsoft publica 22 actualizaciones de seguridad. La vulnerabilidad crítica en Entra ID ya está mitigada, pero ShieldBreak en Defender sigue sin parche.

24 ago 202604:19 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Microsoft corrige 22 fallas: Entra ID ya asegurado, pero ShieldBreak sigue sin parche