Azure AI Language Authoring Elevation of Privilege Vulnerability can Lead to RCE
Deserialization of untrusted data in the Azure AI Language Conversations Authoring client library for Python allows an unauthorized attacker to execute code over a network.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-21531US | — | Exploit | ||
Deserialization of untrusted data in Azure SDK allows an unauthorized attacker to execute code over a network. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/Azure/azure-sdk-for-pythonPACKAGE
- https://github.com/pypa/advisory-database/tree/main/vulns/azure-ai-language-conversations-authoring/PYSEC-2026-289.yamlWEB
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21531WEB
- https://nvd.nist.gov/vuln/detail/CVE-2026-21531ADVISORY
- https://pypi.org/project/azure-ai-language-conversations-authoringWEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan