CVE-2026-23655 in Microsoft ACI Confidential Containers

Tóm tắt

Bởi VulDB • 20/05/2026

Lưu trữ thông tin nhạy cảm dưới dạng văn bản rõ ràng trong Azure Compute Gallery cho phép một kẻ tấn công đã được ủy quyền tiết lộ thông tin qua mạng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Microsoft
• Tiết lộ: 10/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-345305
• CPE: sẵn sàng
• CWE: CWE-312 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00954
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23655
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23655/