CVE-2026-85925
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Nieprawidłowe ograniczenie kanału komunikacji do zamierzonych punktów końcowych w Azure Key Vault pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać lukę do eskalacji uprawnień w chmurze, co może prowadzić do nieautoryzowanego dostępu do kluczy i sekretów.
Rekomendacja
Zaleca się przegląd konfiguracji sieciowej Azure Key Vault, ograniczenie punktów końcowych oraz wdrożenie aktualnych zaleceń bezpieczeństwa Microsoft.
Inne podatności w Azure Key Vault
Zobacz wszystkie- CVE-2026-62825Krytyczne
Nieprawidłowe uwierzytelnianie w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień przez sieć.
- CVE-2026-88132Średnie
Błąd walidacji pochodzenia w Azure Key Vault pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-85922Wysokie
Słabe uwierzytelnianie w Azure Key Vault pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmu bezpieczeństwa przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper restriction of communication channel to intended endpoints in Azure Key Vault allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS