PT-2026-7411 · Microsoft · Azure Ai Language Authoring

Muhammad Fadilullah Dzaki

·

CVE-2026-21531

·

Publicado

2026-02-10

·

Atualizado

2026-06-29

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Azure AI Language Authoring SDK versão 1.0.0
Descrição Existe uma falha no Azure AI Language Authoring SDK que permite a um atacante não autorizado executar código através da rede. Isso se deve à desserialização de dados não confiáveis. O problema é categorizado como uma condição de execução remota de código.
Recomendações Restrinja o acesso ao Azure AI Language Authoring SDK versão 1.0.0. Monitore sistemas que utilizam o Azure AI Language Authoring SDK versão 1.0.0 quanto a atividades suspeitas.

Correção

RCE

Deserialization of Untrusted Data

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2026-01788
CVE-2026-21531
GHSA-436V-JG82-P533
PYSEC-2026-289

Produtos afetados

Azure Ai Language Authoring