Vulnérabilités corrigées dans les composants Microsoft Azure (NCSC-2026-0233) (advisories.ncsc.nl)

• Microsoft a corrigé plusieurs composants Azure.
• CVE critiques : CVE-2026-57100 et CVE-2026-45499 avec CVSS 9.9.
• Concernés : OpenAI, Entra, Monitor Agent, CycleCloud, Spring Apps, AAD, Synapse.
• Aucune action utilisateur requise.
• Niveau de menace NCSC : moyen à élevé.

"Le NCSC néerlandais signale que Microsoft a corrigé des vulnérabilités dans plusieurs composants Azure, y compris l'agent OpenAI et le provisionnement Entra. Un attaquant pourrait les exploiter pour un déni de service, un contournement de sécurité ou une élévation de privilèges. Les CVE les plus critiques sont CVE-2026-57100 (CVSS 9.9) et CVE-2026-45499 (CVSS 9.9). Aucune action utilisateur requise."