Rijksoverheid
NCSC-2026-0475 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure
•
3 min leestijd
Microsoft heeft meerdere kwetsbaarheden verholpen in diverse Azure componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel.
De kwetsbaarheid met kenmerk CVE-2026-119990, met een CVSS-score van 9.8 betreft ontbrekende authenticatie voor een kritieke functie in Azure OpenAI. Een ongeautoriseerde kwaadwillende kan deze kwetsbaarheid via het netwerk misbruiken om verhoogde rechten te verkrijgen. Voor de kwetsbaarheid met kenmerk CVE-2026-114162, met een CVSS-score van 9.1 geldt dat een geautoriseerde kwaadwillende door onvoldoende autorisatiecontroles in Microsoft Graph via het netwerk verhoogde rechten kan verkrijgen voor Microsoft Azure.
```
Azure File Sync:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-118288 | 7,00 | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
Azure Managed Grafana:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-114160 | onb. | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
Azure Local:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-105734 | 7,00 | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
Azure OpenAI:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-119990 | 9,80 | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
Microsoft Graph:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-114162 | 9,10 | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
Azure CycleCloud:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-102224 | 8,40 | Verkrijgen van verhoogde rechten |
| CVE-2026-113822 | 6,50 | Verkrijgen van verhoogde rechten |
| CVE-2026-113823 | 7,50 | Toegang tot gevoelige gegevens |
| CVE-2026-114161 | 7,80 | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
Azure Front Door (AFD):
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-118742 | 8,60 | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
Microsoft Entra Private Network Connector:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-109460 | 5,50 | Toegang tot gevoelige gegevens |
|------------------|------|-------------------------------------|
Microsoft Authentication Library for JavaScript:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-108469 | 6,80 | Voordoen als andere gebruiker |
|------------------|------|-------------------------------------|
Azure Firmware:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-109462 | 4,40 | Omzeilen van beveiligingsmaatregel |
|------------------|------|-------------------------------------|
Azure CLI:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-109457 | 8,00 | Uitvoeren van willekeurige code |
|------------------|------|-------------------------------------|
Microsoft Authentication Library (MSAL) for Node.js:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-108470 | onb. | Toegang tot gevoelige gegevens |
|------------------|------|-------------------------------------|
Microsoft Authentication Library (MSAL) for .NET:
|------------------|------|-------------------------------------|
Azure Pipelines:
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-119989 | 8,20 | Uitvoeren van willekeurige code |
|------------------|------|-------------------------------------|
Azure NFS mount helper (aznfs):
|------------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|------------------|------|-------------------------------------|
| CVE-2026-105494 | onb. | Verkrijgen van verhoogde rechten |
|------------------|------|-------------------------------------|
```
Dit artikel is afkomstig van NCSC.
Lees het volledige artikelGerelateerde artikelen
NCSC-2026-0477 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Exchange server
Microsoft heeft 9 kwetsbaarheden verholpen in Exchange Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren met rechten van het proces. ``` Microsoft Exchange Server: |---------...
NCSC-2026-0476 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft SQL Server
Microsoft heeft 55 kwetsbaarheden verholpen in diverse componenten van SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel. De kwetsbaarheid met kenmerk CVE-2026-116945, heeft een C...
NCSC-2026-0474 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office
Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabellen. Microsoft heeft voor Office meerdere kwetsbaarheden verholpen. De...