CVE-2026-62895
WysokieCVSS 8.8Streszczenie
Permisywna polityka cross-domain z niezaufanymi domenami w Azure Arc pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Ocena ryzyka
Nieautoryzowany atakujący może wykorzystać luźną politykę domen, aby uzyskać wyższe uprawnienia, co może prowadzić do naruszenia bezpieczeństwa środowiska.
Rekomendacja
Skonfiguruj ścisłe zasady cross-domain i zastosuj poprawki bezpieczeństwa od producenta.
Inne podatności w Azure Arc
Zobacz wszystkie- CVE-2026-69555Krytyczne
Nieprawidłowa autoryzacja w Azure Arc umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-65816Krytyczne
Użycie nieprawidłowo rozwiązanego identyfikatora lub odwołania w Azure Arc umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Permissive cross-domain policy with untrusted domains in Azure Arc allows an unauthorized attacker to elevate privileges over a network.