CVE-2026-41105 - sosig.site

8.1

CVSS Score

심각도 HIGH

발행일 2026-05-07

최종 수정 2026-10-26 20:10

AI 분석 ✅ 완료

Azure Notification Service에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다. 이는 내부 리소스 접근 및 다른 서비스로의 무단 요청을 통해 발생합니다.

Azure 알림 서비스에서 공격자가 서비스를 속여 내부 시스템이나 다른 서버에 원하지 않는 요청을 보내도록 할 수 있습니다. 이를 통해 더 높은 권한을 얻거나 민감한 정보에 접근할 수 있습니다.

Server-side request forgery (ssrf) in Azure Notification Service allows an authorized attacker to elevate privileges over a network.

Azure Notification Service (버전 2024.x 이전, 구체적 버전은 Microsoft 공식 공지 참고)

인증된 사용자가 알림 서비스의 요청 기능을 조작하여 내부 네트워크 리소스나 메타데이터 엔드포인트로 요청을 강제합니다.

Azure 플랫폼을 최신 버전으로 업데이트하고 Notification Service의 요청 정책을 검토하여 내부 IP 접근을 제한합니다.

버전 정보가 출력되면 Microsoft 보안 공지와 비교하여 패치 필요 여부를 확인합니다.

Shell / Script

az notification service show --resource-group mygroup --notification-service-name myservice 2>/dev/null | jq '.properties.version'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Azure