CVE-2026-105014: falha crítica em Microsoft Azure Pipelines
Azure Pipelines Remote Code Execution Vulnerability
Publicada em
25Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.1
probabilidade de exploração
—
exploração observada
nãonenhuma fonte reporta
Improper neutralization of special elements used in a command ('command injection') in Azure Pipelines allows an unauthorized attacker to execute code over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:P/RL:O/RC:C
Produtos afetados
Microsoft · Azure Pipelines