CVE-2026-32196

Windows Admin Center (لم يتم تحديد الإصدارات المتأثرة)

يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث ثغرة «البرمجة النصية عبر المواقع» (XSS)، وهي ثغرة يتم من خلالها حقن نصوص برمجية ضارة في مواقع ويب موثوقة. يمكن لمهاجم غير مصرح له إنشاء عنوان URL بوابة ضار يؤدي إلى حدوث ثغرة XSS قائمة على الاستجابة ضمن آلية معالجة الأخطاء في البرنامج. وعند زيارة أحد مسؤولي Azure ذوي الصلاحيات الخاصة لهذا الرابط، فإن ذلك يسمح بتنفيذ JavaScript تحت مصدر البرنامج. وقد يؤدي ذلك إلى تنفيذ PowerShell بشكل تعسفي على كل خادم مُدار يمكن للضحية الوصول إليه دون الحاجة إلى بيانات اعتماد. وفي عمليات النشر المحلية، تتيح هذه السلسلة سرقة رموز الوصول إلى Azure ورموز التحديث من التخزين المحلي، مما يسمح بالانتحال الكامل لهوية المستأجر والتحرك الجانبي إلى EntraID وAzure.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.