CVE-2026-42822 in Azure Local

Zusammenfassung

von VulDB • 25.05.2026

Eine fehlerhafte Authentifizierung in Azure Local Disconnected Operations ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Privilegien zu eskalieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 30.04.2026
• Veröffentlichung: 18.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-364499
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 10.0 (CNA)
• EPSS: 0.00093
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42822
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42822/