Skip to content
OpenAdvisories
High NCSC-2026-0117 4 CVEs

Kwetsbaarheden verholpen in Microsoft Azure

Published Apr 14, 2026 · Updated Apr 14, 2026 · nl

Vendor: Microsoft Product: Azure Logic Apps Product: Azure Monitor Product: Azure Monitor Agent Product: HPC Pack 2019

Summary

Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten.

Details

Interpretaties
Een kwaadwillende kan deze kwetsbaarheden misbruiken doordat meerdere Azure- en Microsoft-componenten invoer onvoldoende valideren of niet-vertrouwde data onveilig verwerken, waardoor een geautoriseerde aanvaller lokaal of via het netwerk zijn rechten kan verhogen.

```
Microsoft High Performance Compute Pack (HPC):
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-32184 | 7,80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Azure Monitor Agent:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-32168 | 7,80 | Verkrijgen van verhoogde rechten |
| CVE-2026-32192 | 7,80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Azure Logic Apps:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-32171 | 8,80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 4

  • High 8.8
    CVE-2026-32171

    Azure Logic Apps Elevation of Privilege Vulnerability

    Insufficiently protected credentials in Azure Logic Apps allows an authorized attacker to elevate privileges over a network.

    Microsoft Azure Logic Apps
  • High 7.8
    CVE-2026-32168

    Azure Monitor Agent Elevation of Privilege Vulnerability

    Improper input validation in Azure Monitor Agent allows an authorized attacker to elevate privileges locally.

    Microsoft Azure Monitor
  • High 7.8
    CVE-2026-32184

    Microsoft High Performance Compute (HPC) Pack Elevation of Privilege Vulnerability

    Deserialization of untrusted data in Microsoft High Performance Compute Pack (HPC) allows an authorized attacker to elevate privileges locally.

    Microsoft Microsoft HPC Pack 2019
  • High 7.8
    CVE-2026-32192

    Azure Monitor Agent Elevation of Privilege Vulnerability

    Deserialization of untrusted data in Azure Monitor Agent allows an authorized attacker to elevate privileges locally.

    Microsoft Azure Monitor

Revision history

  1. #1.0.0

    Initiele versie