Vulnérabilités dans Microsoft Azure (Patch Tuesday Janvier 2026)

Titre	Vulnérabilités dans Microsoft Azure (Patch Tuesday Janvier 2026)
Numéro de Référence	Numéro de Référence 59921501/26
Date de publication	Date de publication 15 janvier 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Azure Connected Machine Agent versions antérieures à 1.60.03293.809 ;
Azure Core shared client library pour Python versions antérieures à 1.38.0 ;

Identificateurs externes:

CVE-2026-21224, CVE-2026-21226;

Bilan de la vulnérabilité:

Deux vulnérabilités ont été corrigées dans les produits Azure susmentionnés. L’exploitation de cette faille permet à un attaquant d’exécuter du code arbitraire à distance et de réussir une élévation de privilèges.

Solution:

Veuillez se référer au bulletin de sécurité Microsoft du 13 Janvier 2026.

Risque:

Exécution du code arbitraire à distance ;
Elévation de privilèges ;

Référence:

Bulletin de sécurité Microsoft du 13 Janvier 2026:

https://msrc.microsoft.com/update-guide/

Brochure:

Vulnérabilités dans Microsoft Azure (Patch Tuesday Janvier 2026).pdf