CVE-2026-100207 Inyección de comandos del sistema en Azure CycleCloud
Una neutralización inadecuada de elementos especiales usados en un comando del sistema (inyección de comandos del sistema) en Azure CycleCloud permite a un atacante autorizado ejecutar código de forma local.
7.3ALTA
CVSS 3.1
- Probabilidad de explotación0,4 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Microsoft Azure CycleCloud 8.9.1
desde 1.0.0 hasta antes de 8.9.2
Qué hacer
- Verificá si usás Azure CycleCloud 8.9.1 y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.3 ALTA
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
- Madurez del exploitNo probado
- Nivel de remediaciónCorrección oficial
- Confianza del informeConfirmada
Descripción original
Improper neutralization of special elements used in an os command ('os command injection') in Azure CycleCloud allows an authorized attacker to execute code locally.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.