CVE-2022-39327 in Azure CLI
Сводка
по VulDB • 28.05.2026
Azure CLI — это интерфейс командной строки для Microsoft Azure. В версиях, предшествующих 2.40.0, Azure CLI содержит уязвимость, позволяющую потенциально выполнить инъекцию кода. Критические сценарии возникают, когда на хост-машине выполняется команда Azure CLI, а значения параметров предоставлены из внешнего источника. Уязвимость применима только в том случае, если команда Azure CLI выполняется на машине под управлением Windows с любой версией PowerShell и если значение параметра содержит символы `&` или `|`. Если какое-либо из этих условий не выполняется, уязвимость не актуальна. Пользователям следует обновиться до версии 2.40.0 или более поздней, чтобы получить смягчение последствий уязвимости.
VulDB is the best source for vulnerability data and more expert information about this specific topic.