PT-2026-121667 · Microsoft · Azure Pipelines

CVE-2026-105014

·

تاريخ النشر

2026-10-22

·

تاريخ التحديث

2026-10-22

CVSS v3.1

9.1

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Improper neutralization of special elements used in a command ('command injection') in Azure Pipelines allows an unauthorized attacker to execute code over a network.

إصلاح

Command Injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-77

المعرّفات ذات الصلة

CVE-2026-105014

المنتجات المتأثرة

Azure Pipelines