NewsNCSC-NL

    NCSC-2026-0475 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

    Share
    Microsoft heeft meerdere kwetsbaarheden verholpen in diverse Azure componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel. De kwetsbaarheid met kenmerk CVE-2026-119990, met een CVSS-score van 9.8 betreft ontbrekende authenticatie voor een kritieke functie in Azure OpenAI. Een ongeautoriseerde kwaadwillende kan deze kwetsbaarheid via het netwerk misbruiken om verhoogde rechten te verkrijgen. Voor de kwetsbaarheid met kenmerk CVE-2026-114162, met een CVSS-score van 9.1 geldt dat een geautoriseerde kwaadwillende door onvoldoende autorisatiecontroles in Microsoft Graph via het netwerk verhoogde rechten kan verkrijgen voor Microsoft Azure. ``` Azure File Sync: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-118288 | 7,00 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Azure Managed Grafana: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-114160 | onb. | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Azure Local: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-105734 | 7,00 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Azure OpenAI: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-119990 | 9,80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Microsoft Graph: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-114162 | 9,10 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Azure CycleCloud: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-102224 | 8,40 | Verkrijgen van verhoogde rechten | | CVE-2026-113822 | 6,50 | Verkrijgen van verhoogde rechten | | CVE-2026-113823 | 7,50 | Toegang tot gevoelige gegevens | | CVE-2026-114161 | 7,80 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Azure Front Door (AFD): |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-118742 | 8,60 | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| Microsoft Entra Private Network Connector: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-109460 | 5,50 | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------| Microsoft Authentication Library for JavaScript: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-108469 | 6,80 | Voordoen als andere gebruiker | |------------------|------|-------------------------------------| Azure Firmware: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-109462 | 4,40 | Omzeilen van beveiligingsmaatregel | |------------------|------|-------------------------------------| Azure CLI: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-109457 | 8,00 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Microsoft Authentication Library (MSAL) for Node.js: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-108470 | onb. | Toegang tot gevoelige gegevens | |------------------|------|-------------------------------------| Microsoft Authentication Library (MSAL) for .NET: |------------------|------|-------------------------------------| Azure Pipelines: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-119989 | 8,20 | Uitvoeren van willekeurige code | |------------------|------|-------------------------------------| Azure NFS mount helper (aznfs): |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-105494 | onb. | Verkrijgen van verhoogde rechten | |------------------|------|-------------------------------------| ```

    Linked advisories

    Affected vendors and products

    Source: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0475

    ID