High WID-SEC-2026-2184 3 CVEs

Microsoft Azure und Entra: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Jul 2, 2026 · Updated Jul 2, 2026 · de-DE

Vendor: Microsoft Product: Azure Product: Entra Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Entra ausnutzen, um seine Privilegien zu erhöhen.

Product

Azure ist eine Cloud Computing-Plattform von Microsoft.
Microsoft Entra ID (früher Azure Active Directory) ist ein cloudbasierter Identitäts- und Zugriffsverwaltungsdienst von Microsoft.

Vulnerabilities 3

Critical 9.9

CVE-2026-45499

Azure OpenAI Elevation of Privilege Vulnerability

Server-side request forgery (ssrf) in Azure OpenAI allows an authorized attacker to elevate privileges over a network.

Microsoft Azure Open AI

Jul 2, 2026
Critical 9.9

CVE-2026-57100

Microsoft Entra Provisioning Service Elevation of Privilege Vulnerability

Server-side request forgery (ssrf) in Microsoft Entra Provisioning Service (SyncFabric) allows an authorized attacker to elevate privileges over a network.

Microsoft Microsoft Entra Provisioning Service

Jul 2, 2026
Medium 4.8

CVE-2026-26145

Microsoft Azure Synapse Elevation of Privilege Vulnerability

Improper access control in Azure Synapse allows an authorized attacker to elevate privileges over a network.

Microsoft Azure Synapse

Jul 2, 2026

Revision history

2026-07-02 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/
Microsoft CVE-2026-26145
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26145
Microsoft CVE-2026-45499
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45499
Microsoft CVE-2026-57100
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-57100