CVE-2026-26148

Yüksək

Təsvir

Azure Entra ID-də etibarlı dəyişənlərin və ya məlumat anbarlarının xarici başladılması səlahiyyətsiz hücumçuya yerli şəkildə imtiyazları yüksəltməyə imkan verir.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulMicrosoft Azure Ad Ssh Login Extension For Linux
Dərc10 mar 2026
İlk görülmə10 mar 2026
Zəiflik növüCWE-454CWE-454

Necə düzəltmək olar

Yeniləyin
  • microsoft azure_ad_ssh_login_extension_for_linux1.0.033370002 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft azure_ad_ssh_login_extension_for_linux1.0.0 ≤ v < 1.0.0333700021.0.033370002

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.