CVE-2026-69399: falha crítica em Microsoft Azure ARC
Azure Arc Elevation of Privilege Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.9epss 0.6%
Unintended proxy or intermediary in Azure Arc allows an authorized attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Azure ARCCVEs relacionadas — Microsoft Azure ARC
No mesmo produto, das mais perigosas para as menos.
CVE-2026-24302HIGHAzure Arc Elevation of Privilege VulnerabilityEPSS 1.5%CVE-2025-26627HIGHAzure Arc Installer Elevation of Privilege VulnerabilityEPSS 0.9%CVE-2026-69555CRITICALAzure Arc Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2022-38007HIGHAzure Guest Configuration and Azure Arc-enabled servers Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2026-70009CRITICALAzure Arc Elevation of Privilege VulnerabilityEPSS 0.5%