Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-108456 | Microsoft Azure AI Foundry server-side request forgery (WID-SEC-2026-4286)

A vulnerability categorized as problematic has been discovered in Microsoft Azure AI Foundry. Affected by this vulnerability is an unknown functionality.…

Vulnerabilities (CVE) VulDB Updates 02.11.2026, 15:47 Uhr 1 Min. Lesezeit CAPEC-664 Cloud & IT-Enterprise 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability categorized as problematic has been discovered in Microsoft Azure AI Foundry. Affected by this vulnerability is an unknown functionality. Executing a manipulation can lead to server-side request forgery. The identification of this vulnerability is CVE-2026-108456. The attack may be launched remotely. There is no exploit available.... Weiterlesen: CVE-2026-108456 | Microsoft Azure AI Foundry server-side request forg…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-664Angriffsansatz

Server Side Request Forgery

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-108456

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-108456

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 35/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-918 Server-Side Request Forgery (SSRF)

A10:2021-Server-Side Request Forgery

Wurzelursache (Root Cause)

Server ruft externe URLs ab, die von Nutzern übergeben wurden, ohne interne IP-Bereiche zu blockieren.

Exploitation-Mechanik

Zugriff auf Cloud-Metadatendienste (169.254.169.254), interne Kubernetes-Cluster oder Intranet-Services.

Defensive Architektur

Egress-Whitelisting, Sperren privater IP-Bereiche (RFC 1918) und Deaktivieren von HTTP-Redirects in cURL.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 7.7CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N/E:U/RL:O/RC:C

Impact: 3.99 | Exploitability: 3.11

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Verändert (Scope Changed)

Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Keine

Teilweise oder keine Manipulation.

Keine

Teilweise oder keine Beeinträchtigung.

CISA-SSVC-Triage (vulnrichment)CVE-2026-108456

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-24T03:55:28.705997Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Microsoft MSRC Advisory Verifiziert
microsoft.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

18 sources

CVE-2026-99264 | Linux Kernel up to 6.12.114/6.18.59/7.2.13 io_uring/net buffer overflow (Nessus ID 375590)

17 more sources

VulDB Updates2 hours agoCVE-2026-99262 | Linux Kernel up to 7.2.13 io_uring io_wq_submit_work race condition (Nessus ID 375588) VulDB Updates2 hours agoCVE-2026-99263 | Linux Kernel up to 7.3.0 io_uring io_poll_check_events toctou (Nessus ID 375586) VulDB Updates2 hours agoCVE-2026-99261 | Linux Kernel up to 7.2.12 drm-amdgpu buffer overflow (Nessus ID 375587) VulDB Updates2 hours agoCVE-2026-99254 | Linux Kernel up to 7.2.13 io_uring io_ring_exit_work resource consumption (Nessus ID 375585) VulDB Updates2 hours agoCVE-2026-99253 | Linux Kernel up to 7.2.13 io_uring io_uring_try_cancel_requests cq_wait_nr race condition (Nessus ID 375582) VulDB Updates48 min. agoCVE-2026-99259 | Linux Kernel up to 7.2.12 PMC driver tegra_pmc_enter_suspend_mode rate uninitialized variable (Nessus ID 375581)

+11

↗ Open analysis

7 sources

Open Source Friday: pgmq

6 more sources

Help Net Security1 hour agoOpen-source file sync tool rsync 3.5.2 fixes a CPU exhaustion flaw Tecmint: Linux Howtos, Tuto…4 hours agoPikaPods: Host Any Open-Source Apps Without a VPS Server ZDNET4 hours agoFiling bugs for open-source apps is a huge help for developers – and easier than you think Help Net Security2 hours agoGhostunnel: Open-source TLS proxy with mutual authentication ZDNET4 hours agoFiling bugs for open-source apps is a huge help for developers – and easier than you think ZDNET4 hours agoFiling bugs for open-source apps is a huge help for developers – and easier than you think

↗ Open analysis

5 sources

CVE-2022-48571 | memcached 1.6.7 UDP Packet denial of service (EUVD-2022-51267)

4 more sources

Pro-Linux3 hours agoSecurity: Denial of Service in ags (Fedora) Pro-Linux3 hours agoSecurity: Denial of Service in mingw-qt6-qt5compat (Fedora) Pro-Linux Security3 hours agoDenial of Service in mingw-qt6-qt5compat (Fedora) Pro-Linux Security3 hours agoDenial of Service in ags (Fedora)

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-111487 | Qt Framework up to 6.8.9/6.11.2/6.12.0 assimp scene import plugin/Qt3D module out-of-bounds write (WID-SEC-2026-4287)

Vulnerabilities (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-110063 | Microsoft VM Inspector for Azure Virtual Machines privileges management (WID-SEC-2026-4286)

Vulnerabilities (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-108456 | Microsoft Azure AI Foundry server-side request forgery (WID-SEC-2026-4286)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CVE-2026-108456 | Microsoft Azure AI Foundry server-side request forgery (WID-SEC-2026-4286)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie