CVE-2026-100207
CVE-2026-100207 · Azure CycleCloud Remote Code Execution Vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper neutralization of special elements used in an os command ('os command injection') in Azure CycleCloud allows an authorized attacker to execute code locally.
CVSS 7.3 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
azure cyclecloud 8.9.1
- Versiones
- ≥ 1.0.0, < 8.9.2: Afectada (custom)
Actualiza a 8.9.2