Kwetsbaarheden verholpen in Microsoft Azure-componenten (NCSC-2026-0233) (advisories.ncsc.nl)

• Microsoft heeft meerdere Azure-componenten gepatcht.
• Kritieke CVE's: CVE-2026-57100 en CVE-2026-45499 met CVSS 9.9.
• Getroffen: OpenAI, Entra, Monitor Agent, CycleCloud, Spring Apps, AAD, Synapse.
• Geen actie vereist.
• NCSC-classificatie: middelmatig tot hoog.

"Het NCSC meldt dat Microsoft kwetsbaarheden heeft verholpen in diverse Azure-componenten, waaronder de OpenAI-agent en Entra provisioning. Een aanvaller kan deze misbruiken voor Denial-of-Service, omzeilen van beveiligingsmaatregelen of verhoogde rechten. De meest kritische CVE's zijn CVE-2026-57100 (CVSS 9.9) en CVE-2026-45499 (CVSS 9.9). Er zijn geen acties vereist."