CVE-2026-42823: falha crítica em Microsoft Azure Logic Apps
Azure Logic Apps Elevation of Privilege Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.9epss 0.6%
Improper access control in Azure Logic Apps allows an authorized attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Azure Logic AppsCVEs relacionadas — Microsoft Azure Logic Apps
No mesmo produto, das mais perigosas para as menos.
CVE-2023-36019CRITICALMicrosoft Power Platform Connector Spoofing VulnerabilityEPSS 15.8%CVE-2026-69400CRITICALAzure Logic Apps Elevation of Privilege VulnerabilityEPSS 0.9%CVE-2026-56161CRITICALAzure Logic Apps Information Disclosure VulnerabilityEPSS 0.7%CVE-2026-70200CRITICALAzure Logic Apps Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2026-21227HIGHAzure Logic Apps Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2026-83944CRITICALAzure Logic Apps Elevation of Privilege VulnerabilityEPSS 0.4%