微软披露Azure Pipelines远程代码执行漏洞

微软安全响应中心（MSRC）披露了 Azure Pipelines 的一个远程代码执行漏洞，编号 CVE-2026-105014。微软称，该漏洞源于对命令中特殊元素的不当处理（命令注入），未经授权的攻击者可通过网络执行代码。 目前公开信息仅包含微软的漏洞公告，未提及受影响版本范围、修复状态或是否已有利用迹象。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。