Skip to content
OpenAdvisories
High NCSC-2026-0183 5 CVEs

Kwetsbaarheden verholpen in Microsoft Azure

Published Jun 9, 2026 · Updated Jun 9, 2026 · nl

Vendor: Microsoft Product: Azure Product: Azure HorizonDB Product: Azure Kubernetes Service Product: Azure Stack Edge Product: Graph

Summary

Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarhen misbruiken om zich voor te doen als andere gebruiker, om zich verhoogde rechten toe te kennen, of willekeurige code uit te voeren en mogelijk toegang te krijgen tot gevoelige gegevens.

De ernstigste kwetsbaarheid bevond zich in HorizonDB en heeft kenmerk CVE-2026-48567 toegewezen gekregen. Deze kwetsbaarheid is reeds door Microsoft centraal verholpen en vereist geen verdere acties. Deze kwetsbaarheid is ter informatie opgenomen.

```
Microsoft Graph:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-47655 | 6.50 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|

Azure Stack Edge:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-41098 | 8.40 | Voordoen als andere gebruiker |
| CVE-2026-47643 | 9.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Microsoft Azure Kubernetes Service:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-32193 | 8.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Azure HorizonDB:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2026-48567 | 10.00 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 5

  • Critical 10.0
    CVE-2026-48567

    Azure HorizonDB Elevation of Privilege Vulnerability

    Authentication bypass by spoofing in Azure HorizonDB allows an unauthorized attacker to elevate privileges over a network.

    Microsoft Azure HorizonDB
  • Critical 9.8
    CVE-2026-47643

    Azure Stack Edge Remote Code Execution Vulnerability

    External control of file name or path in Azure Stack Edge allows an unauthorized attacker to execute code over a network.

    Microsoft Azure Stack Edge Browsers
  • High 8.8
    CVE-2026-32193

    Azure Kubernetes Service (AKS) Remote Code Execution Vulnerability

    Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Azure Kubernetes Service allows an authorized attacker to execute code locally.

    Microsoft Azure Kubernetes Service
  • High 8.4
    CVE-2026-41098

    Azure Stack Edge Spoofing Vulnerability

    Improper neutralization of input during web page generation ('cross-site scripting') in Azure Stack Edge allows an authorized attacker to perform spoofing over a network.

    Microsoft Azure Stack Edge Browsers
  • Medium 6.5
    CVE-2026-47655

    Microsoft Graph Information Disclosure Vulnerability

    Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a network.

    Microsoft Microsoft Graph

Revision history

  1. #1.0.0

    Initiele versie