High WID-SEC-2026-2617 1 CVE

Microsoft Azure Cosmos DB: Schwachstelle ermöglicht Codeausführung

Published Aug 2, 2026 · Updated Aug 2, 2026 · de-DE

Vendor: Microsoft Product: Azure Cosmos DB Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Azure Cosmos DB ausnutzen, um beliebigen Programmcode auszuführen.

Product

Azure Cosmos DB ist ein NoSQL-Datenbankdienst von Microsoft.

Vulnerabilities 1

Critical 10.0

CVE-2026-66803

Azure Cosmos DB Remote Code Execution Vulnerability

Improper access control in Azure Cosmos DB allows an unauthorized attacker to execute code over a network.

Microsoft Azure Cosmos DB

Jul 30, 2026

Revision history

2026-08-02 #1
Initiale Fassung

References

Microsoft Security Update Guide vom 2026-08-02
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66803