CVE-2026-56167 in Azure AI Search

Resumen

por VulDB • 2026-07-24

Una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Azure AI Search permite que un atacante autorizado eleve sus privilegios en una red.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Microsoft
• Reservar: 2026-06-19
• Divulgación: 2026-07-24
• Moderación: aceptado
• Artículo: VDB-382845
• CPE: listo
• CWE: CWE-918 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00382
• KEV: no
• Actividades: medio
• Sector: Government, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56167
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56167/