p PatchFirst

CVE-2026-85925

CVE-2026-85925 · Azure Key Vault Client SDK Elevation of Privilege Vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper restriction of communication channel to intended endpoints in Azure Key Vault allows an authorized attacker to elevate privileges over a network.

CVSS 8.2 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • azure-keyvault-administration

    Версии
    • ≥ 4.7.1, < 4.8.1: Затронуто (custom)

    Обновитесь до 4.8.1

  • azure-keyvault-certificates

    Версии
    • ≥ 4.11.2, < 4.9.1: Затронуто (custom)

    Нет опубликованного исправления

  • azure-keyvault-keys

    Версии
    • ≥ 4.11.2, < 4.10.1: Затронуто (custom)

    Нет опубликованного исправления

  • azure-keyvault-secrets

    Версии
    • ≥ 4.11.2, < 4.11.1: Затронуто (custom)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →