Multiples vulnérabilités dans Microsoft Azure (11 février 2026)

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Exécution de code arbitraire à distance

Systèmes affectés

• Azure AI Language Authoring versions antérieures à 1.0.0b4
• Azure DevOps Server 2022 versions antérieures à 20260204.3
• Azure HDInsight versions antérieures à 5.1
• Azure IoT Explorer versions antérieures à 0.15.13
• Azure Local versions antérieures à 2510.0.3002

Documentation

• Bulletin de sécurité Microsoft Azure CVE-2026-21228 du 10 février 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21228
• Bulletin de sécurité Microsoft Azure CVE-2026-21512 du 10 février 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21512
• Bulletin de sécurité Microsoft Azure CVE-2026-21528 du 10 février 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21528
• Bulletin de sécurité Microsoft Azure CVE-2026-21529 du 10 février 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21529
• Bulletin de sécurité Microsoft Azure CVE-2026-21531 du 10 février 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21531
• Référence CVE CVE-2026-21228
https://www.cve.org/CVERecord?id=CVE-2026-21228
• Référence CVE CVE-2026-21512
https://www.cve.org/CVERecord?id=CVE-2026-21512
• Référence CVE CVE-2026-21528
https://www.cve.org/CVERecord?id=CVE-2026-21528
• Référence CVE CVE-2026-21529
https://www.cve.org/CVERecord?id=CVE-2026-21529
• Référence CVE CVE-2026-21531
https://www.cve.org/CVERecord?id=CVE-2026-21531