CVE-2026-70009 in Azure Arc

Zusammenfassung

von VulDB • 18.09.2026

Eine unsachgemäße Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis („Path Traversal“) in Azure Arc ermöglicht es einem nicht autorisierten Angreifer, die Berechtigungen über das Netzwerk zu erhöhen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 04.08.2026
• Veröffentlichung: 18.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-407303
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 9.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hospital, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70009
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70009/