Date version

Microsoft Azure

Des vulnérabilités ont été découvertes dans les produits Microsoft Azure. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer une élévation de privilèges.

 

  • Refer
    tunCERT/Vuln.2026-718
    Version
    1.0
    Date de publication
Impact
Déni de service
Obtention de privilèges
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Azure File Sync v23

Azure File Sync v21

PowerShell 7.7

Azure Web Apps

Microsoft HPC Pack 2016

Microsoft HPC Pack 2019

Azure Confidential Clean Room

Azure Open AI

Azure Privileged Identity Management (PIM)

Azure Managed Grafana

Azure CycleCloud 8.9.2

Azure Front Door

@azure/msal-node

Microsoft Authentication Library for JavaScript

Azure CycleCloud 8.9.1

Microsoft Entra Private Network Connector

Azure Machine Learning

Azure Local

Azure Virtual Machines
 

Identificants du problème
    • CVE-2026-118288 CVE-2026-121674 CVE-2026-121675 CVE-2026-121669 CVE-2026-119989 CVE-2026-122987 CVE-2026-121668 CVE-2026-119990 CVE-2026-114162 CVE-2026-114160 CVE-2026-114161 CVE-2026-122985 CVE-2026-118742 CVE-2026-108470 CVE-2026-108469 CVE-2026-113823
    • CVE-2026-113822 CVE-2026-109460 CVE-2026-109457 CVE-2026-105734 CVE-2026-102224 CVE-2026-109462
Solution vulnérabilités
Source d'information
Bulletin de sécurité Microsoft
https://msrc.microsoft.com/update-guide/