CVE-2026-110063

CVE-2026-110063 betrifft den VM Inspector für Azure Virtual Machines. Es handelt sich um eine Schwachstelle des Typs 'Improper link resolution before file access' (Link Following), die einem nicht autorisierten Angreifer die Möglichkeit zur Privilegienerhöhung über das Netzwerk bietet. Diese Schwachstelle kann weitreichende Auswirkungen auf die Sicherheit der betroffenen virtuellen Maschinen haben. Die Schwachstelle wird mit einem CVSS-Score von 10.0 als kritisch eingestuft. Die Exploit-Wahrscheinlichkeit (EPSS) liegt derzeit bei 1%, was auf eine geringe, aber vorhandene Wahrscheinlichkeit einer Ausnutzung hindeutet. Sie ist derzeit nicht im CISA KEV-Katalog gelistet, was bedeutet, dass keine aktive Ausnutzung in freier Wildbahn bekannt ist. Security-Teams sollten diese Schwachstelle aufgrund ihrer Kritikalität genau beobachten. Obwohl keine aktiven Exploits bekannt sind, ist eine zeitnahe Implementierung von Patches oder Mitigationen dringend empfohlen, sobald diese verfügbar sind. Eine Überwachung der Azure-Umgebung auf ungewöhnliche Aktivitäten ist ebenfalls ratsam.