CVE-2026-85922
WysokieCVSS 7.4Streszczenie
Słabe uwierzytelnianie w Azure Key Vault pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmu bezpieczeństwa przez sieć.
Ocena ryzyka
Luka umożliwia obejście zabezpieczeń bez ważnych poświadczeń, co może skutkować nieautoryzowanym dostępem do chronionych sekretów i kluczy w chmurze.
Rekomendacja
Należy niezwłocznie wzmocnić mechanizmy uwierzytelniania w Azure Key Vault, wdrożyć uwierzytelnianie wieloskładnikowe oraz zastosować aktualizacje bezpieczeństwa Microsoft.
Inne podatności w Azure Key Vault
Zobacz wszystkie- CVE-2026-85925Wysokie
Nieprawidłowe ograniczenie kanału komunikacji do zamierzonych punktów końcowych w Azure Key Vault pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-62825Krytyczne
Nieprawidłowe uwierzytelnianie w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Weak authentication in Azure Key Vault allows an unauthorized attacker to bypass a security feature over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS