CVE-2026-69435

KrytyczneCVSS 9.6

Opublikowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Streszczenie

Brak autoryzacji w Azure SRE Agent umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć.

Atakujący z ważnymi poświadczeniami może eskalować uprawnienia, uzyskując dostęp do zasobów i operacji wykraczających poza jego rolę.

Należy zastosować aktualizacje dla Azure SRE Agent oraz zweryfikować i ograniczyć uprawnienia przypisane do kont w środowisku.

Oryginalny opis (angielski, źródło NVD)

Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS