Microsoft / Azure tarafında bugün yayınlanan kritik güvenlik açıkları: — CVE-2026-69843: Microsoft Fabric CVSS: 10.0 Etkisi: Kimlik doğrulama atlatma (spoofing). Yetkisiz bir saldırganın ağ üzerinden kimlik doğrulamayı aşarak yetki yükseltmesine izin veriyor. — CVE-2026-62874: Azure Billing CVSS: 10.0 Etkisi: Veri doğrulama yetersizliği. Saldırgan tarafından sağlanan verinin yeterince doğrulanmaması, ağ üzerinden yetki yükseltmeye yol açabiliyor. — CVE-2026-85889: Azure AI Foundry CVSS: 10.0 Etkisi: Kritik bir fonksiyonda kimlik doğrulama eksikliği. Yetkisiz saldırgan ağ üzerinden kritik işlevi çağırarak yetki yükseltebiliyor. — CVE-2026-69865: Microsoft/Azure Container Registry CVSS: 10.0 Etkisi: Kullanıcı kontrollü anahtar üzerinden yetkilendirme atlatma. Yetkisiz saldırganın ağ üzerinden yetki yükseltmesine izin veriyor. — CVE-2026-69399: Azure Arc CVSS CVSS: 10.0 Etkisi: Confused Deputy / istem dışı proxy problemi. Azure Arc'ın başka bir güvenlik bağlamında gerçekleştirdiği işlemler kötüye kullanılarak yetki yükseltme mümkün. — CVE-2026-85878: Azure Database for PostgreSQL CVSS: 9.9 Etkisi: Hatalı yetkilendirme. Düşük seviyede yetkisi olan bir saldırgan ağ üzerinden daha yüksek yetkiler elde edebiliyor. — CVE-2026-87701: Azure Cosmos DB CVSS: 9.6 Etkisi: Injection açığı. Çıktıdaki özel karakterlerin yeterince filtrelenmemesi, yetkili bir saldırganın ağ üzerinden yetki yükseltmesine yol açabiliyor. — CVE-2026-85885: Microsoft 365 Copilot CVSS: 9.9 Etkisi: Command injection. Yetkili bir saldırganın özel hazırlanmış girdilerle komut enjeksiyonu gerçekleştirerek yetki yükseltmesine neden olabiliyor.
Post summary
The text announces eight newly disclosed Microsoft/Azure CVEs with CVSS scores up to 10.0, detailing impact categories such as authentication bypass, command injection, and authorization flaws, but provides no evidence of active exploitation, PoC code, exploits, or available patches/workarounds.