CVE-2026-100207
CVE-2026-100207 · Azure CycleCloud Remote Code Execution Vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper neutralization of special elements used in an os command ('os command injection') in Azure CycleCloud allows an authorized attacker to execute code locally.
CVSS 7.3 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
azure cyclecloud 8.9.1
- Softwareversionen
- ≥ 1.0.0, < 8.9.2: Betroffen (custom)
Auf 8.9.2 aktualisieren