Katalog CVE
CVE-2026-85925
WysokieCVSS 8.2Streszczenie
Nieprawidłowe ograniczenie kanału komunikacji do zamierzonych punktów końcowych w Azure Key Vault pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać lukę do eskalacji uprawnień w chmurze, co może prowadzić do nieautoryzowanego dostępu do kluczy i sekretów.
Rekomendacja
Zaleca się przegląd konfiguracji sieciowej Azure Key Vault, ograniczenie punktów końcowych oraz wdrożenie aktualnych zaleceń bezpieczeństwa Microsoft.
Inne podatności w Azure Key Vault
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Improper restriction of communication channel to intended endpoints in Azure Key Vault allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS