CVE-2026-69555: falha crítica em Microsoft Azure ARC
Azure Arc Elevation of Privilege Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 10epss 0.8%
Incorrect authorization in Azure Arc allows an unauthorized attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Azure ARCCVEs relacionadas — Microsoft Azure ARC
No mesmo produto, das mais perigosas para as menos.
CVE-2026-24302HIGHAzure Arc Elevation of Privilege VulnerabilityEPSS 1.5%CVE-2025-26627HIGHAzure Arc Installer Elevation of Privilege VulnerabilityEPSS 0.9%CVE-2022-38007HIGHAzure Guest Configuration and Azure Arc-enabled servers Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2026-69399CRITICALAzure Arc Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2026-70009CRITICALAzure Arc Elevation of Privilege VulnerabilityEPSS 0.5%