Microsoft Azure: Mehrere Schwachstellen
WID-SEC-2026-2321 · erstmals 15.07.2026 · aktualisiert 16.07.2026 · CVSS 8,8
Worum es geht
Azure ist eine Cloud Computing-Plattform von Microsoft. Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Azure Komponenten ausnutzen, um seine Privilegien zu erhöhen und um einen Denial of Service Angriff durchzuführen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- seine Privilegien zu erhöhen
- einen Denial of Service Angriff durchzuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- Microsoft Azure Active Directory
- Microsoft Azure Open AI
- Microsoft Azure Spring Apps
- Microsoft Azure Monitor Agent Metrics Extension
- Microsoft Azure CycleCloud 8.9.1
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Microsoft Leitfaden für Sicherheitsupdates msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-50653 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-50652 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-26145 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-45499 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-50338 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-47632 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-57100 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-58279 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-57969 msrc.microsoft.com
CVE: CVE-2026-47632, CVE-2026-50338, CVE-2026-50652, CVE-2026-50653, CVE-2026-57969, CVE-2026-58279
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.