Azure CycleCloud 產品缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - Azure CycleCloud 中缺少重要函式的驗證，可讓授權的攻擊者透過網路提升許可權。(CVE-2026-57969)

  - Apache Tomcat 中存在不當輸入驗證弱點。(CVE-2026-41293)

  - Apache Tomcat 中摘要驗證中的驗證繞過弱點。
    (CVE-2026-43512)

  - Apache Tomcat 的 LockOutRealm 中存在對區分大小寫弱點處理不當。
    (CVE-2026-43513)

  - Apache Tomcat 中存在無限制或節流資源配置弱點。
    (CVE-2026-41284)

  - 在 Apache Tomcat 中的 WebSocket 驗證弱點期間，HTTP 驗證標頭會暴露給意外的主機。(CVE-2026-42498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure CycleCloud 的安全性更新 < 8.9.1

critical Nessus Plugin ID 335451

版本 1.1