A critical information disclosure vulnerability (CVSS 10.0) in Microsoft Azure DevOps allows unauthenticated remote attackers to exploit the flaw anonymously. The advisory confirms a mitigation is available, but the article does not provide specific affected version ranges, a fixed version number, or a detailed workaround.
[WID-SEC-2026-1414] Microsoft Azure DevOps: Schwachstelle ermöglicht Offenlegung von Informationen CVSS Base Score 10.0 (kritisch) CVSS Temporal Score 8.7 (hoch) Remoteangriff ja Datum 07.05.2026 Stand 08.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung Azure ist eine Cloud Computing-Plattform von Microsoft. Produkte 07.05.2026 Microsoft Azure DevOps Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Azure DevOps ausnutzen, um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben