CVE-2026-26117

Nome do Software Vulnerável e Versões Afetadas Azure Windows Virtual Machine Agent (versões afetadas não especificadas) Azure Arc no Windows (versões afetadas não especificadas)

Descrição Existe um problema de segurança no Azure Windows Virtual Machine Agent e no Azure Arc no Windows que permite que um atacante contorne a autenticação usando um caminho ou canal alternativo. Uma exploração bem-sucedida pode levar à elevação de privilégios local, permitindo potencialmente que um usuário com baixos privilégios obtenha acesso de nível superior ao sistema. Uma máquina comprometida executando o Azure Arc pode permitir que um atacante abuse do fluxo de identidade do Arc e potencialmente pivote para o ambiente Azure.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.