CVE-2026-69435

KrytyczneCVSS 9.6

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Brak autoryzacji w Azure SRE Agent umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć.

Atakujący z ważnymi poświadczeniami może eskalować uprawnienia, uzyskując dostęp do zasobów i operacji wykraczających poza jego rolę.

Należy zastosować aktualizacje dla Azure SRE Agent oraz zweryfikować i ograniczyć uprawnienia przypisane do kont w środowisku.

Oryginalny opis (angielski, źródło NVD)

Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS