CVE-2026-21227: falha de alta gravidade em Microsoft Azure Logic Apps
Azure Logic Apps Elevation of Privilege Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.2epss 0.6%
Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Azure Logic AppsCVEs relacionadas — Microsoft Azure Logic Apps
No mesmo produto, das mais perigosas para as menos.
CVE-2023-36019CRITICALMicrosoft Power Platform Connector Spoofing VulnerabilityEPSS 15.8%CVE-2026-69400CRITICALAzure Logic Apps Elevation of Privilege VulnerabilityEPSS 0.9%CVE-2026-56161CRITICALAzure Logic Apps Information Disclosure VulnerabilityEPSS 0.7%CVE-2026-42823CRITICALAzure Logic Apps Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2026-70200CRITICALAzure Logic Apps Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2026-83944CRITICALAzure Logic Apps Elevation of Privilege VulnerabilityEPSS 0.4%