CVE-2026-119990

Critique9.8 Publiée le 10 nov. 2026

L'absence d'authentification pour une fonction critique dans Azure OpenAI permet à un attaquant non autorisé d'élever ses privilèges via le réseau.

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-306

Articles liés

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.