CVE-2026-87701

Crítica9.6 Publicada el 17 sept 2026

Neutralización incorrecta de elementos especiales en la salida utilizada por un componente descendente ('inyección') en Azure Cosmos DB permite a un atacante autorizado elevar privilegios a través de la red.

Puntuación CVSS9.6 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Tipo de debilidad (CWE)CWE-74

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	azure cosmos db	-

Un fallo de autenticación en Azure AI Foundry obtiene la máxima puntuación de gravedad en CVSS

Microsoft corrigió CVE-2026-85889 en Azure AI Foundry, fallo de autenticación con CVSS 10.0 ya mitigado en la nube sin acción requerida.

18 sept 202616:47 8 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Un fallo de autenticación en Azure AI Foundry obtiene la máxima puntuación de gravedad en CVSS