Summary
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure Compute Gallery ausnutzen, um seine Privilegien zu erhöhen und um vertrauliche Informationen offenzulegen.
Product
Azure ist eine Cloud Computing-Plattform von Microsoft.
Vulnerabilities 3
-
Medium 6.7
Microsoft ACI Confidential Containers Elevation of Privilege Vulnerability
Permissive regular expression in Azure Compute Gallery allows an authorized attacker to elevate privileges locally.
-
Medium 6.7
Microsoft ACI Confidential Containers Elevation of Privilege Vulnerability
'.../...//' in Azure Compute Gallery allows an authorized attacker to elevate privileges locally.
-
Medium 6.5
Microsoft ACI Confidential Containers Information Disclosure Vulnerability
Initialization of a resource with an insecure default in Azure Compute Gallery allows an authorized attacker to disclose information over a network.
Revision history
-
#1
Initiale Fassung
References
-
Microsoft Leitfaden für Sicherheitsupdates vom 2026-03-05
https://msrc.microsoft.com/update-guide/releaseNote/2026-Mar
-
Microsoft Leitfaden für Sicherheitsupdates vom 2026-03-05
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26122
-
Microsoft Leitfaden für Sicherheitsupdates vom 2026-03-05
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26124
-
Microsoft Leitfaden für Sicherheitsupdates vom 2026-03-05
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23651