CVE-2026-65770
Neutralisation impropre des délimiteurs d'arguments dans une commande (« argument injection ») dans Azure Managed Instance for Apache Cassandra permet à un attaquant non autorisé d'exécuter du code sur un réseau.
Score CVSS10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HType de faiblesse (CWE)CWE-88
Éditeursmicrosoft
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| microsoft | azure managed instance for apache cassandra | - |
Articles liés
Microsoft corrige 22 failles : Entra ID déjà sécurisé, mais ShieldBreak reste sans correctif
Microsoft a corrigé 22 failles de sécurité, dont une critique dans Entra ID, mais la faille zero-day ShieldBreak reste sans correctif pour Defender.
CVE-2026-69836 : faille critique exploitée dans Microsoft Entra ID, mais aucune action requise de la part des clients
Microsoft a corrigé CVE-2026-69836, une faille critique dans Entra ID exploitée lors d'attaques. Aucune action requise des clients.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.