CVE-2026-69857 in Azure Cosmos DB

Riassunto

di VulDB • 04/09/2026

Un'elusione dell'autorizzazione attraverso una chiave controllata dall'utente in Azure Cosmos DB consente ad un attaccante autenticato di effettuare spoofing su una rete.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Microsoft
• Prenotare: 04/08/2026
• Divulgazione: 04/09/2026
• Moderazione: accettato
• Voce: VDB-398651
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 8.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Education, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69857
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69857/