CVE-2026-77897: falha de alta gravidade em Microsoft Power Automate agent for virtual…
Microsoft Power Automate Desktop Elevation of Privilege Vulnerability
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Power Automate for Desktop+ Monitorar Power Automate agent for virtual desktops
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7epss 0.3%
Relative path traversal in Power Automate allows an authorized attacker to elevate privileges locally.
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Power Automate agent for virtual desktopsMicrosoft · Power Automate for DesktopCVEs relacionadas — Microsoft Power Automate agent for virtual…
No mesmo produto, das mais perigosas para as menos.
CVE-2025-47966CRITICALPower Automate Elevation of Privilege VulnerabilityEPSS 1.2%CVE-2025-29817MEDIUMMicrosoft Power Automate Desktop Information Disclosure VulnerabilityEPSS 0.9%CVE-2024-43479HIGHMicrosoft Power Automate Desktop Remote Code Execution VulnerabilityEPSS 0.9%CVE-2026-40374MEDIUMMicrosoft Power Automate Desktop Information Disclosure VulnerabilityEPSS 0.9%CVE-2025-21187HIGHMicrosoft Power Automate Remote Code Execution VulnerabilityEPSS 0.8%