home / blog
2026-10-29 · critica
CVE-2026-110063: Escalation di Privilegi in Azure VM Inspector
Link resolution non controllato in Azure VM Inspector consente escalation privilegi remota. CVSS 10,0 critical.
CVE-2026-110063 è una vulnerabilità di link resolution in VM Inspector per Azure Virtual Machines. La mancata validazione dei link durante l'accesso ai file consente a attaccanti non autenticati di elevare i privilegi attraverso la rete, compromettendo l'intera infrastruttura VM.
La vulnerabilità ha un CVSS di 10,0 (scala massima) ed è classificata come critical. La pubblicazione NVD risale al 22 ottobre 2026. Entro sei giorni (28 ottobre) è comparso un detector Python su GitHub che consente di verificare l'applicabilità della vulnerabilità con inventari CSV/JSON controllabili, segnalando preparazione dell'attacco.
I difensori devono immediatamente verificare se Azure VM Inspector è installato negli ambienti e monitorare con il detector disponibile. Attendere patch ufficiali da Microsoft è prioritario. Nel frattempo, isolare o segmentare i sistemi affetti quando possibile e controllare i log di accesso ai VM per segni di sfruttamento.
In sintesi
- Cosa
- Link resolution non controllato in VM Inspector durante l'accesso ai file consente elevazione di privilegi non autenticati sulla rete.
- Gravità
- CVSS 10,0 (massimo), classificato come critical. Impatto massimo su confidenzialità, integrità e disponibilità.
- Versioni interessate
- Non riportato nella documentazione ufficiale NVD. Verificare tutti i sistemi con Azure VM Inspector installato.
- Correzione
- Non riportato. Attendere patch ufficiale da Microsoft. Nel frattempo applicare mitigazioni di segmentazione.
- Stato
- Pubblicato NVD 22 ottobre 2026. Detector Python su GitHub dal 28 ottobre 2026 con inventari CSV/JSON controllabili.
- Azione
- Verificare presenza Azure VM Inspector, monitorare con detector, isolare sistemi affetti, controllare log di accesso VM.
Fonti: NVD, CVE-2026-110063