Azure CycleCloud 产品缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - Azure CycleCloud 中的关键函数缺少身份验证，允许授权攻击者通过网络提升权限。(CVE-2026-57969)

  - Apache Tomcat 中存在不当输入验证漏洞。(CVE-2026-41293)

  - Apache Tomcat 的摘要式身份验证中存在身份验证绕过漏洞。
    (CVE-2026-43512)

  - Apache Tomcat 的 LockOutRealm 中存在对区分大小写漏洞的处理不当问题。
    (CVE-2026-43513)

  - Apache Tomcat 中存在无限制或节流的资源分配漏洞。
    (CVE-2026-41284)

  - 在 Apache Tomcat 中，WebSocket 身份验证期间向非预期主机暴露 HTTP 认证标头。(CVE-2026-42498)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure CycleCloud 的安全更新 < 8.9.1

critical Nessus 插件 ID 335451

版本 1.1