CVE-2026-62825
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Nieprawidłowe uwierzytelnianie w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może uzyskać wyższe uprawnienia w Azure Key Vault, co może prowadzić do ujawnienia lub modyfikacji przechowywanych kluczy i tajemnic.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla Azure Key Vault oraz przejrzeć konfiguracje dostępu.
Inne podatności w Azure Key Vault
Zobacz wszystkie- CVE-2026-88132Średnie
Błąd walidacji pochodzenia w Azure Key Vault pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-85925Wysokie
Nieprawidłowe ograniczenie kanału komunikacji do zamierzonych punktów końcowych w Azure Key Vault pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-85922Wysokie
Słabe uwierzytelnianie w Azure Key Vault pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmu bezpieczeństwa przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper authentication in Azure Key Vault allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS