Katalog CVE
CVE-2026-62830
KrytyczneCVSS 9.9Streszczenie
Brak autoryzacji w Azure SRE Agent umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Autoryzowany atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do zasobów Azure i naruszenia bezpieczeństwa infrastruktury.
Rekomendacja
Zastosuj aktualizacje zabezpieczające dostarczone przez Microsoft dla Azure SRE Agent oraz ogranicz uprawnienia użytkowników do minimum.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network.