CVE-2026-42826: Azure DevOps уязвимость — разбор вектора и цепочка атаки на CI/CD

Статус
Закрыто для дальнейших ответов.

Александр Панкратов

Administrator
Команда форума
Разорванный конверт с восковой печатью на антистатическом мате, из которого высыпаются строки токенов на прозрачном пергаменте. Сломанная печать с надписью выделена глубоким красным в десатурирован...



💣 CVE-2026-42826 (CVSS 10.0) даёт неаутентифицированный доступ к Azure DevOps без единого клика жертвы — PAT-токены, service connections и YAML-пайплайны утекают через один запрос.

Вектор AV:N/AC:L/PR:N/UI:N/S:C — эксплуатация без...


CVE-2026-42826: Azure DevOps уязвимость — разбор вектора и цепочка атаки на CI/CD

Источник: codeby.net
 
Статус
Закрыто для дальнейших ответов.
Назад
Верх