CVE-2026-26121 in Azure IoT Explorer

Zusammenfassung

von VulDB • 13.05.2026

Serverseitige Anforderungsfälschung (SSRF) in Azure IoT Explorer ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Spoofing durchzuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Microsoft
• Veröffentlichung: 10.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-350044
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.01046
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26121
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26121/