CVE-2026-69400

CRITICAL9.6Publiée le 20 août 2026

Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.

Score CVSS9.6 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-22

Articles liés

Microsoft corregge 22 falle: Entra ID già messo in sicurezza, ma ShieldBreak resta senza patch

Cloud Security

Microsoft corrige 22 failles : Entra ID déjà sécurisé, mais ShieldBreak reste sans correctif

Microsoft a corrigé 22 failles de sécurité, dont une critique dans Entra ID, mais la faille zero-day ShieldBreak reste sans correctif pour Defender.

24 août 20265 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE