CVE-2026-88094
Yüksek
Açıklama
Azure Storage Library içerisinde, alt bileşen tarafından kullanılan çıktıda özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('enjeksiyon'), yetkili bir saldırganın ağ üzerinden yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Microsoft Azure-storage-blob-batch
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- microsoft azure-storage-blob-batch12.31.2 ya da sonraki bir sürüm
- microsoft edge_chromium153.0.4234.46 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azure-storage-blob-batch | v < 12.31.2 | 12.31.2 |
| microsoft edge_chromium | v < 153.0.4234.46 | 153.0.4234.46 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.