Descripción
La resolución incorrecta de enlaces antes del acceso a archivos ('link following') en VM Inspector for Azure Virtual Machines permite a un atacante no autorizado escalar privilegios a través de la red.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- VM Inspector for Azure Virtual Machines Afectadas: -
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantemsrc.microsoft.com/update-guide/vulnerability/CVE-2026-110063
Ver el texto original en inglés (CVE.org)
VM Inspector for Azure Virtual Machines Elevation of Privilege Vulnerability
Improper link resolution before file access ('link following') in VM Inspector for Azure Virtual Machines allows an unauthorized attacker to elevate privileges over a network.