CVE-2026-85925
CVE-2026-85925 · Azure Key Vault Client SDK Elevation of Privilege Vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper restriction of communication channel to intended endpoints in Azure Key Vault allows an authorized attacker to elevate privileges over a network.
CVSS 8.2 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
azure-keyvault-administration
- Softwareversionen
- ≥ 4.7.1, < 4.8.1: Betroffen (custom)
Auf 4.8.1 aktualisieren
azure-keyvault-certificates
- Softwareversionen
- ≥ 4.11.2, < 4.9.1: Betroffen (custom)
Keine Korrektur veröffentlicht
azure-keyvault-keys
- Softwareversionen
- ≥ 4.11.2, < 4.10.1: Betroffen (custom)
Keine Korrektur veröffentlicht
azure-keyvault-secrets
- Softwareversionen
- ≥ 4.11.2, < 4.11.1: Betroffen (custom)
Keine Korrektur veröffentlicht