A detailed explainer is available in Japanese.
Read the Japanese explainer
Critical
9.9
Azure DevOps Serverにコード実行の脆弱性、修正版あり
CVE-2026-109467
First seen on SecPulse
Summary
Azure DevOps Serverで、パイプラインのエージェント上でコードを実行される脆弱性が公表され、CVSSは9.9です。自社で運用する組織はPatch 9へ更新し、権限と実行履歴も点検してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Azure DevOps Serverで、パイプラインのエージェント上でコードを実行される脆弱性が公表され、CVSSは9.9です。自社で運用する組織はPatch 9へ更新し、権限と実行履歴も点検してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MicrosoftAzure DevOps |
≥ 1.0.0, < publication→ publication |
publication |
| MicrosoftAzure DevOps Server 2025 |
≥ 1.0.0.0, < Patch 9→ Patch 9 |
Patch 9 |
Original description The description as published by the source.
Improper authentication in Azure DevOps allows an authorized attacker to execute code over a network.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web secure@microsoft.com
- web nvd.nist.gov
- web github.com