Multiples vulnérabilités dans Microsoft Azure (11 mars 2026)

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Élévation de privilèges

Systèmes affectés

• Arc Enabled Servers - Azure Connected Machine Agent versions antérieures à 1.61
• Azure IoT Explorer versions antérieures à 0.15.14
• Azure Linux Virtual Machines with Azure Diagnostics extension versions antérieures à 2.1.24
• Azure MCP Server Tools versions antérieures à 2.0.0-beta.17
• Microsoft Azure AD SSH Login extension pour Linux versions antérieures à 1.0.033370002

Documentation

• Bulletin de sécurité Microsoft Azure CVE-2026-21262 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21262
• Bulletin de sécurité Microsoft Azure CVE-2026-23661 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23661
• Bulletin de sécurité Microsoft Azure CVE-2026-23662 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23662
• Bulletin de sécurité Microsoft Azure CVE-2026-23664 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23664
• Bulletin de sécurité Microsoft Azure CVE-2026-23665 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23665
• Bulletin de sécurité Microsoft Azure CVE-2026-26115 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26115
• Bulletin de sécurité Microsoft Azure CVE-2026-26117 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26117
• Bulletin de sécurité Microsoft Azure CVE-2026-26118 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26118
• Bulletin de sécurité Microsoft Azure CVE-2026-26121 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26121
• Bulletin de sécurité Microsoft Azure CVE-2026-26148 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26148
• Référence CVE CVE-2026-21262
https://www.cve.org/CVERecord?id=CVE-2026-21262
• Référence CVE CVE-2026-23661
https://www.cve.org/CVERecord?id=CVE-2026-23661
• Référence CVE CVE-2026-23662
https://www.cve.org/CVERecord?id=CVE-2026-23662
• Référence CVE CVE-2026-23664
https://www.cve.org/CVERecord?id=CVE-2026-23664
• Référence CVE CVE-2026-23665
https://www.cve.org/CVERecord?id=CVE-2026-23665
• Référence CVE CVE-2026-26115
https://www.cve.org/CVERecord?id=CVE-2026-26115
• Référence CVE CVE-2026-26117
https://www.cve.org/CVERecord?id=CVE-2026-26117
• Référence CVE CVE-2026-26118
https://www.cve.org/CVERecord?id=CVE-2026-26118
• Référence CVE CVE-2026-26121
https://www.cve.org/CVERecord?id=CVE-2026-26121
• Référence CVE CVE-2026-26148
https://www.cve.org/CVERecord?id=CVE-2026-26148