CVE-2026-85925
CVE-2026-85925 · Azure Key Vault Client SDK Elevation of Privilege Vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper restriction of communication channel to intended endpoints in Azure Key Vault allows an authorized attacker to elevate privileges over a network.
CVSS 8.2 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
azure-keyvault-administration
- Versions du logiciel
- ≥ 4.7.1, < 4.8.1: Concernée (custom)
Mettez à jour vers 4.8.1
azure-keyvault-certificates
- Versions du logiciel
- ≥ 4.11.2, < 4.9.1: Concernée (custom)
Aucun correctif publié
azure-keyvault-keys
- Versions du logiciel
- ≥ 4.11.2, < 4.10.1: Concernée (custom)
Aucun correctif publié
azure-keyvault-secrets
- Versions du logiciel
- ≥ 4.11.2, < 4.11.1: Concernée (custom)
Aucun correctif publié