PT-2026-143975
CVE-2026-119990
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Azure OpenAI (إصدارات متأثرة غير محددة)
الوصف
يؤدي فقدان المصادقة لوظيفة حرجة في Azure OpenAI إلى السماح لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. تتيح هذه الثغرة للمهاجم تجاوز حدود الأذونات ورفع مستوى الامتيازات داخل بيئات السحابة المستهدفة دون الحاجة إلى تسجيل الدخول.
التوصيات
التحقق من تكوينات الخدمة ومراجعة سجلات تدقيق المستأجر بحثًا عن أي نشاط غير طبيعي.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾