CVE-2026-69400
CRITICAL(9.6)CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
- CVSS 9.6 — Kritisch
EPSS-Score
0.9%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.6
Technische Schwere
SecBoard-Einordnung
CVE-2026-69400 betrifft Azure Logic Apps und ist eine Path Traversal Schwachstelle. Ein nicht autorisierter Angreifer kann diese Schwachstelle über das Netzwerk ausnutzen, um seine Privilegien zu erweitern. Dies kann zu unbefugtem Zugriff und Manipulation von Systemressourcen führen. Die Schwachstelle wurde als kritisch eingestuft. Mit einem CVSS-Score von 9.6 ist sie als hochkritisch zu bewerten, obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt. Sie ist derzeit nicht im CISA KEV-Katalog aufgeführt, was bedeutet, dass keine aktive Ausnutzung bekannt ist. Sicherheitsteams sollten die Verfügbarkeit von Patches für Azure Logic Apps genau überwachen und diese umgehend einspielen. Eine Priorisierung der Behebung ist aufgrund der hohen Kritikalität und der potenziellen Auswirkungen auf die Privilegienerweiterung dringend empfohlen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.
Erkennung & Indikatoren
Ausnutzung
In den geprüften Quellen nicht genannt
Betroffene Produkte
- cpe:2.3:a:microsoft:azure_logic_apps:-:*:*:*:*:*:*:*