High WID-SEC-2026-1577 1 CVE

Microsoft Azure (Local Disconnected Operations und Resource Manager): Schwachstelle ermöglicht Privilegieneskalation

Published May 18, 2026 · Updated May 18, 2026 · de-DE

Vendor: Microsoft Product: Azure Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Azure (Local Disconnected Operations und Resource Manager) ausnutzen, um seine Privilegien zu erhöhen.

Product

Azure ist eine Cloud Computing-Plattform von Microsoft.

Vulnerabilities 1

Critical 10.0

CVE-2026-42822

Azure Local Disconnected Operations (ALDO) Elevation of Privilege Vulnerability

Improper authentication in Azure Local Disconnected Operations allows an unauthorized attacker to elevate privileges over a network.

Microsoft Azure Local

May 18, 2026

Revision history

2026-05-18 #1
Initiale Fassung

References

Microsoft Security Update Guide vom 2026-05-18
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42822