CVE-2026-69399
KrytyczneCVSS 10.0Streszczenie
Podatność typu Elevation of Privilege (podniesienie uprawnień) w usłudze Azure Arc. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w środowisku Azure Arc, co może prowadzić do przejęcia kontroli nad zarządzanymi zasobami.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczające dla Azure Arc i ogranicz dostęp do usługi do zaufanych sieci.
Inne podatności w Azure Arc
Zobacz wszystkie- CVE-2026-70009Krytyczne
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Azure Arc pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-69555Krytyczne
Nieprawidłowa autoryzacja w Azure Arc umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-65816Krytyczne
Użycie nieprawidłowo rozwiązanego identyfikatora lub odwołania w Azure Arc umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-62895Wysokie
Permisywna polityka cross-domain z niezaufanymi domenami w Azure Arc pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Azure Arc Elevation of Privilege Vulnerability