CVE-2026-65770

Azure Managed Instance for Apache Cassandra est affecté par une faille d'injection d'arguments qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Comme l'exploitation de cette faille ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau, il est trivial pour un acteur externe de prendre le contrôle total de l'instance. Cela représente une compromission complète de la confidentialité, de l'intégrité et de la disponibilité du système.