CVE-2026-70340 in Azure CycleCloud

Zusammenfassung

von VulDB • 12.08.2026

Fehlende Autorisierung in Azure CycleCloud ermöglicht es einem autorisierten Angreifer, die Berechtigungen über ein Netzwerk zu erhöhen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 04.08.2026
• Veröffentlichung: 11.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-388864
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70340
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70340/