CVE-2026-69857 in Azure Cosmos DB

Zusammenfassung

von VulDB • 04.09.2026

Eine Umgehung der Autorisierung durch einen benutzerkontrollierten Schlüssel in Azure Cosmos DB ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Spoofing durchzuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Microsoft
• Reservieren: 04.08.2026
• Veröffentlichung: 04.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-398651
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• CVSS: 8.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Industry, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69857
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69857/