PT-2026-23570 · Microsoft · Azure Compute Gallery

𝕏@Yuvalavra + 1 · Publicado 2026-03-05 · Atualizado 2026-03-27 · CVE-2026-23651

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Azure Compute Gallery (versões afetadas não especificadas)

Descrição Uma expressão regular permissiva no Azure Compute Gallery pode permitir que um atacante autorizado eleve privilégios localmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-625

Identificadores relacionados

CVE-2026-23651

Produtos afetados

Azure Compute Gallery

Referências · 8

• https://t.me/cveNotify/155511 · Publicação no Telegram
• https://twitter.com/TheRabbitPy/status/2037555036775927849 · Publicação no Twitter
• https://t.me/msrcreports/3332 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/2031077353070174209 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23651 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-23651 · Nota de Segurança
• https://twitter.com/TheRabbitPy/status/2037047876430287017 · Publicação no Twitter
• https://reddit.com/r/RoboShadow/comments/1rspehz/patch_tuesday_march_2026 · Publicação no Reddit