Microsoft has patched multiple vulnerabilities across Azure components, including a critical privilege escalation flaw (CVE-2026-48567, CVSS 10.0) in Azure HorizonDB and high-severity remote code execution flaws in Azure Stack Edge (CVE-2026-47643, CVSS 9.8) and Azure Kubernetes Service (CVE-2026-32193, CVSS 8.8). The HorizonDB patch has been centrally applied by Microsoft, requiring no customer action. Specific affected and patched version numbers for the other components are not provided in the source material.
Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten. Een kwaadwillende kan de kwetsbaarhen misbruiken om zich voor te doen als andere gebruiker, om zich verhoogde rechten toe te kennen, of willekeurige code uit te voeren en mogelijk toegang te krijgen tot gevoelige gegevens. De ernstigste kwetsbaarheid bevond zich in HorizonDB en heeft kenmerk CVE-2026-48567 toegewezen gekregen. Deze kwetsbaarheid is reeds door Microsoft centraal verholpen en vereist geen verdere acties. Deze kwetsbaarheid is ter informatie opgenomen. ``` Microsoft Graph: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-47655 | 6.50 | Toegang tot gevoelige gegevens | |----------------|------|-------------------------------------| Azure Stack Edge: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-41098 | 8.40 | Voordoen als andere gebruiker | | CVE-2026-47643 | 9.80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Microsoft Azure Kubernetes Service: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-32193 | 8.80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Azure HorizonDB: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-48567 | 10.00 | Verkrijgen van verhoogde rechten | |----------------|------|-------------------------------------| ```