CVE-2026-85925
CVE-2026-85925 · Azure Key Vault Client SDK Elevation of Privilege Vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper restriction of communication channel to intended endpoints in Azure Key Vault allows an authorized attacker to elevate privileges over a network.
CVSS 8.2 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
azure-keyvault-administration
- Versiones
- ≥ 4.7.1, < 4.8.1: Afectada (custom)
Actualiza a 4.8.1
azure-keyvault-certificates
- Versiones
- ≥ 4.11.2, < 4.9.1: Afectada (custom)
Sin corrección publicada
azure-keyvault-keys
- Versiones
- ≥ 4.11.2, < 4.10.1: Afectada (custom)
Sin corrección publicada
azure-keyvault-secrets
- Versiones
- ≥ 4.11.2, < 4.11.1: Afectada (custom)
Sin corrección publicada