PT-2026-7405
CVE-2026-21522
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-02-10
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Compute Gallery (الإصدارات المتأثرة غير محددة)
Microsoft ACI Confidential Containers (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في Azure Compute Gallery قد تسمح لمهاجم محلي مصرح له برفع مستوى امتيازاته. تنجم هذه الثغرة الأمنية عن عدم معالجة العناصر الخاصة المستخدمة في أحد الأوامر بشكل صحيح. وهناك ثغرة أمنية ذات صلة في Microsoft ACI Confidential Containers تتعلق بوجود خلل في عملية تنقية البيانات على مستوى الإدارة، مما يتيح للمهاجم رفع مستوى امتيازاته.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾