CVE-2026-69865: Обхід авторизації в Microsoft Container Registry

Що відомо

Уразливість CVE-2026-69865 дозволяє зловмиснику обходити авторизацію через керований користувачем ключ у Microsoft Container Registry, що може призвести до підвищення привілеїв по мережі. Ця критична вразливість має максимальний бал CVSS 10.0.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає високий ризик несанкціонованого доступу та потенційного контролю над системами. Зловмисники можуть використовувати її для розширення своїх прав, що ставить під загрозу безпеку корпоративних ресурсів і даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень та патчів від Microsoft для Container Registry, обмежити мережевий доступ до сервісу та провести аудит логів на предмет підозрілої активності. Також слід впровадити моніторинг та посилити контроль доступу. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.

Джерела

• NVD
• Reference