CVE-2026-70352 in Azure AI Language Authoring

Zusammenfassung

von VulDB • 04.09.2026

Fehlende Authentifizierung für eine kritische Funktion in Azure AI Language ermöglicht es einem nicht autorisierten Angreifer, die Berechtigungen über ein Netzwerk zu erhöhen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 04.08.2026
• Veröffentlichung: 04.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-398652
• CPE: bereit
• CWE: CWE-306 (bestätigt)
• CVSS: 10.0 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70352
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70352/