Latest / VULNERABILITY / MICROSOFT AZURE
Microsoftの9月更新、Azure関連の脆弱性3件を修正 — Spring Cloud Azureの権限昇格はCVSS 9.0、修正版は7.4.0
Microsoftは2026年9月の月例セキュリティ更新で、Azureに関連するコンポーネントの脆弱性も修正した。Java向けライブラリ「Spring Cloud Azure」の権限昇格はCVSS 9.0（Critical）で、他テナントのトークンを使ったマルチテナントアプリへの不正サインインが可能になる。Azure ArcのSQL Server拡張は8.8、Azure CycleCloudは7.7で、いずれもMicrosoftは修正版への更新を案内している。