CVE-2026-50338
Azure Spring Apps विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 14 जुल॰ 2026
- अद्यतन
- 17 सित॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 17 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 42.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Azure Spring Apps में अनुचित प्रमाणीकरण एक अधिकृत हमलावर को नेटवर्क पर विशेषाधिकार बढ़ाने की अनुमति देता है।
स्रोत
1CVE-2026-50338 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट: Spring Cloud Azure B2C संसाधन सर्वरों में क्रॉस-इश्यूअर प्रमाणीकरण बाईपास। AAD ऐप पंजीकरण के माध्यम से टोकन जालसाजी प्रदर्शित करता है ताकि संरक्षित B2C एंडपॉइंट्स तक पहुंचा जा सके।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।