CVE-2026-40381
WysokieStreszczenie
Nieprawidłowa kontrola dostępu w Azure Connected Machine Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się przegląd i wzmocnienie mechanizmów kontroli dostępu w Azure Connected Machine Agent.
Inne podatności w Azure Connected Machine Agent
Zobacz wszystkie- CVE-2026-21224Wysokie
Przepełnienie bufora oparte na stosie w agencie Azure Connected Machine pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-47632Wysokie
Nieprawidłowa walidacja certyfikatów w agencie Azure Connected Machine pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sąsiedniej sieci.
- CVE-2024-21329Wysokie
Podatność w agencie Azure Connected Machine umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Azure Connected Machine Agent allows an authorized attacker to elevate privileges locally.