CERTFR-2026-AVI-0444_Multiples vulnérabilités dans Microsoft Azure

Multiples vulnérabilités dans Microsoft Azure

CERTFR-2026-AVI-0444

• Élévation de privilèges

• Azure Logic Apps
• Azure Monitor Agent versions antérieures à 1.35.9
• Azure Monitor Agent versions antérieures à 1.41.0

De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Elles permettent à un attaquant de provoquer une élévation de privilèges.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

• Bulletin de sécurité Microsoft Azure CVE-2026-32167 du 14 avril 2026
• Bulletin de sécurité Microsoft Azure CVE-2026-32168 du 14 avril 2026
• Bulletin de sécurité Microsoft Azure CVE-2026-32171 du 14 avril 2026
• Bulletin de sécurité Microsoft Azure CVE-2026-32176 du 14 avril 2026
• Bulletin de sécurité Microsoft Azure CVE-2026-32192 du 14 avril 2026
• CVE-2026-32167
• CVE-2026-32168
• CVE-2026-32171
• CVE-2026-32176
• CVE-2026-32192

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0444/