PT-2026-40141 · Microsoft · Azure Machine Learning

Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-33833

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Azure Machine Learning (versões afetadas não especificadas)

Descrição A neutralização inadequada de elementos especiais na saída utilizada por um componente downstream permite que um invasor não autorizado realize spoofing através de uma rede. Este problema pode levar ao spoofing de notebooks, o que pode resultar no vazamento de dados ou na modificação não autorizada de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BDU:2026-06853

CVE-2026-33833

Produtos afetados

Azure Machine Learning

Referências · 4

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33833 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/2054303968906359141 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06853 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-33833 · Nota de Segurança