CVE-2026-110063

VM Inspector pour Azure Virtual Machines est un outil utilisé pour analyser l'état des machines virtuelles. Une faille dans la manière dont le service résout les liens symboliques permet à un utilisateur de tromper le système pour accéder à des fichiers auxquels il ne devrait pas avoir accès. Cette erreur de « suivi de lien » survient lorsque le logiciel ne parvient pas à valider correctement le chemin d'un fichier avant de l'ouvrir.

Un attaquant non authentifié peut exploiter cette faille via un réseau, sans aucune interaction de l'utilisateur, pour prendre le contrôle total du système. Cela conduit à une compromission totale de la confidentialité, de l'intégrité et de la disponibilité, permettant concrètement à l'attaquant d'élever ses privilèges. Comme l'attaque ne nécessite aucun identifiant et est facile à exécuter, le risque est sévère.