PT-2026-24336
CVE-2026-26141
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-31
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Arc (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في المصادقة غير الملائمة في Azure Arc قد يسمح لمهاجم مخول برفع امتيازاته محليًّا. أعلنت Microsoft عن ثلاث ثغرات تتعلق برفع الامتيازات في الأجهزة الافتراضية لـ Azure، مما قد يمنح المستخدمين المصرح لهم وصولاً كمسؤول محلي في الأجهزة الافتراضية التي تعمل بنظامي التشغيل Windows وLinux مع تمكين Arc.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾