CVE-2026-56167 in Azure AI Search

Sumário

de VulDB • 24/07/2026

A falsificação de requisição do lado do servidor (SSRF) no Azure AI Search permite que um atacante autorizado eleve privilégios em uma rede.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Microsoft
• Reservar: 19/06/2026
• Divulgação: 24/07/2026
• Moderação: aceite
• Entrada: VDB-382845
• CPE: pronto
• CWE: CWE-918 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: médio
• Sector: Hostingprovider, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56167
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56167/