6.5 Moyenne

CVE-2026-58279 Azure CycleCloud Elevation of Privilege Vulnerability

Description

Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Élevé
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Azure CycleCloud 8.9.1 1.0	1.0.0 → < 8.9.1	8.9.1

Références

Azure CycleCloud Elevation of Privilege Vulnerability msrc.microsoft.com

Chronologie

Publiée 14 juillet 2026
Dernière modification 3 novembre 2026

Les 4 CVE de Azure CycleCloud 8.9.1 →

CVE-2026-100207 Improper neutralization of special elements used in an os command ('os command injection') in Azure CycleCloud allows an… 7.3 Élevée CVE-2026-70340 Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network 8.1 Élevée CVE-2026-57969 Missing authentication for critical function in Azure CycleCloud allows an authorized attacker to elevate privileges… 8.8 Élevée

Suivre cette CVE