Azure Pipelinesに認証不要のコード実行の弱点
Summary
Microsoft の Azure Pipelines に、認証なしでネットワーク越しにコードを実行されるおそれがあるコマンドインジェクションの弱点(CVE-2026-105014)が公表されました。CVSS は 9.1 で「重大」に分類されます。Azure DevOps でビルドや配備を自動化している組織は、Microsoft の告知で自社への影響と必要な対応を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Microsoft の Azure Pipelines に、認証なしでネットワーク越しにコードを実行されるおそれがあるコマンドインジェクションの弱点(CVE-2026-105014)が公表されました。CVSS は 9.1 で「重大」に分類されます。Azure DevOps でビルドや配備を自動化している組織は、Microsoft の告知で自社への影響と必要な対応を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Microsoft | Azure Pipelines | — | — |
Original description The description as published by the source.
Improper neutralization of special elements used in a command ('command injection') in Azure Pipelines allows an unauthorized attacker to execute code over a network.
Source: Microsoft Security Response Center Blog NVD GitHub Advisory
References
- web secure@microsoft.com
- web nvd.nist.gov
- web github.com