- Son 7 gün
- CWE-59
CVE-2026-110063
Azure Sanal Makineleri için VM Inspector'da yetki yükseltme açığı (bağlantı takibi)
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- microsoft
Yönetici özeti
Bu açık, Azure sanal makinelerindeki bir güvenlik denetim aracını etkiliyor ve kimlik doğrulaması olmadan ağ üzerinden istismar edilebiliyor. Başarılı bir saldırı, sistemlerin tamamen ele geçirilmesine ve iş verilerinin risk altına girmesine yol açabilir. Bu nedenle en yüksek öncelikle ve hemen güncelleme yapılması önerilir.
ÖzetTürkçe
VM Inspector for Azure Virtual Machines bileşeninde, dosyaya erişmeden önce bağlantının doğru çözümlenmemesinden kaynaklanan bir zafiyet (CWE-59, 'link following') bulunmaktadır. Açık, ağ üzerinden yetkisiz bir saldırganın ayrıcalıklarını yükseltmesine olanak tanımaktadır. Etkilenen ürün Microsoft VM Inspector for Azure Virtual Machines'tir.
Saldırgan ne yapabilir?
Yetkisiz bir saldırgan ağ üzerinden ayrıcalıklarını yükseltebilir; bu da etkilenen sistemde gizli verilerin okunmasına, değiştirilmesine veya hizmetin aksamasına yol açabilir. CVSS puanı 10 (kritik) olarak belirtilmiştir.
Kaynaktaki açıklama (İngilizce)
Improper link resolution before file access ('link following') in VM Inspector for Azure Virtual Machines allows an unauthorized attacker to elevate privileges over a network.
Ne yapmalı?
- Microsoft'un yayımladığı düzeltme (yama) bağlantısındaki talimatları izleyerek VM Inspector for Azure Virtual Machines bileşenini güncelleyin. Genel öneri
- Güncelleme uygulanana kadar, bileşenin ağ üzerinden erişilebilir olup olmadığını kontrol edin ve gereksiz erişimi kısıtlayın. Genel öneri
- Güncelleme sonrası bileşenin sürümünü doğrulayarak yamanın gerçekten uygulandığından emin olun. Genel öneri
Ek önlemler
- Azure sanal makinelerinde yönetim ve tanılama araçlarının yalnızca gerekli kullanıcılar ve hizmetler tarafından erişilebilmesini sağlayın. Genel öneri
- Yetki yükseltme belirtilerine karşı sistem ve güvenlik günlüklerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft VM Inspector for Azure Virtual Machines | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.