CVE-2026-100207
CVE-2026-100207 · Azure CycleCloud Remote Code Execution Vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper neutralization of special elements used in an os command ('os command injection') in Azure CycleCloud allows an authorized attacker to execute code locally.
CVSS 7.3 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
azure cyclecloud 8.9.1
- Versions du logiciel
- ≥ 1.0.0, < 8.9.2: Concernée (custom)
Mettez à jour vers 8.9.2