Azure CycleCloud 製品にセキュリティ更新がありません。このため、以下の脆弱性の影響を受けます。

  - Azure CycleCloudに承認がないため、承認された攻撃者がネットワーク経由で権限を昇格させる可能性があります。(CVE-2026-70340)

  - Azure CycleCloudに承認がないため、承認された攻撃者がネットワーク経由で情報を漏えいする可能性があります。(CVE-2026-65806)

  - Azure CycleCloudでは資格情報の保護が不十分であるため、承認された攻撃者がネットワーク経由で情報を漏えいさせる可能性があります。(CVE-2026-77909)

  - Azure CycleCloudのOSコマンドで使用される特別な要素(「osコマンドインジェクション」)の不適切な中和により、承認された攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-100207)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure CycleCloud < 8.9.2 のセキュリティ更新プログラム (2026 年 8 月)

high Nessus プラグイン ID 335450

バージョン 1.6