PT-2026-24327 · Microsoft · Azure Windows Virtual Machine Agent+1

Ben Zamir + 1 · Publicado 2026-03-10 · Atualizado 2026-03-31 · CVE-2026-26117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Azure Windows Virtual Machine Agent (versões afetadas não especificadas) Azure Arc no Windows (versões afetadas não especificadas)

Descrição Existe um problema de segurança no Azure Windows Virtual Machine Agent e no Azure Arc no Windows que permite que um atacante contorne a autenticação usando um caminho ou canal alternativo. Uma exploração bem-sucedida pode levar à elevação de privilégios local, permitindo potencialmente que um usuário com baixos privilégios obtenha acesso de nível superior ao sistema. Uma máquina comprometida executando o Azure Arc pode permitir que um atacante abuse do fluxo de identidade do Arc e potencialmente pivote para o ambiente Azure.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

BDU:2026-03048

CVE-2026-26117

Produtos afetados

Azure Arc On Windows

Azure Windows Virtual Machine Agent

Referências · 18

• https://twitter.com/vuln_tracker/status/2031662028381979077 · Publicação no Twitter
• https://twitter.com/rahsi_aaka/status/2038954019461468669 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-26117 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-26117 · Aviso do Fabricante
• https://twitter.com/0x534c/status/2031658348853240270 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26117 · Aviso do Fabricante
• https://cymulate.com/blog/cve-2026-26117-azure-arc-windows-lpe-cloud-identity-takeover · Publicação no Reddit
• https://twitter.com/_r_netsec/status/2031618142427033942 · Publicação no Twitter
• https://twitter.com/Secwiserapp/status/2031754546209493499 · Publicação no Twitter
• https://twitter.com/IKalendarov/status/2031461972114285050 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2033361116831588811 · Publicação no Twitter
• https://twitter.com/Dinosn/status/2031619352491942249 · Publicação no Twitter
• https://t.me/RNetsec/22705 · Publicação no Telegram
• https://t.me/defcon_news/134387 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-03048 · Nota de Segurança