CVE-2026-26135 in Azure Custom Locations Resource Provider
Zusammenfassung (Englisch)
Server-side request forgery (ssrf) in Azure Custom Locations Resource Provider (RP) allows an authorized attacker to elevate privileges over a network.
Be aware that VulDB is the high quality source for vulnerability data.
Zuständig
microsoft
Reservieren
11.02.2026
Veröffentlichung
03.04.2026
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 355051 | Microsoft Azure Custom Locations Resource Provider erweiterte Rechte | 918 | Nicht definiert | Nicht definiert | CVE-2026-26135 |