Azure CLI: OS Command Injection führt zu Remote Code Execution

Zusammenfassung

Eine OS Command Injection (CWE-78) in der Azure CLI erlaubt einem berechtigten Angreifer, über das Netzwerk Code auszuführen. Der CVE-Eintrag und die Recherchenotizen widersprechen sich bezüglich des betroffenen Produkts, und das Herstelleradvisory konnte nicht abgerufen werden; das genaue Produkt und der Versionsbereich sind daher unbestätigt. Für die Ausnutzung wird ein Konto mit niedrigen Rechten und eine Benutzerinteraktion benötigt, weshalb das praktische Risiko vom Einsatzkontext der CLI abhängt.

Betroffen

• Unbestätigt: Der CVE-Eintrag nennt Microsoft Azure Machine Learning, betroffen 3.0.0 bis < 2.45.1; die Beschreibung nennt Azure CLI.
• Der Bereich 3.0.0 bis < 2.45.1 ist in Sekundärquellen intern widersprüchlich und gilt als nicht verifiziert.

Behoben in

Unbekannt.

Umgehung

Kein Workaround des Herstellers gefunden.

• Alle Azure-CLI-Installationen und Azure-Machine-Learning-Komponenten inventarisieren.
• Einschränken, wer die Azure CLI auf gemeinsam genutzten oder administrativen Hosts ausführen darf.
• Keine unvertrauenswürdigen Eingaben wie Tags, Namen oder Parameter in Azure-CLI-Befehle in Skripten oder Automatisierungen übergeben.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in der Praxis gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog; der Katalog ist direkt zu prüfen.
• CVSS 3.1 Basiswert 8.0 (AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H).

Unsere Empfehlung

• Betroffenes Produkt und Versionsbereich im MSRC-Advisory bestätigen.
• Alle Installationen von Azure CLI und Azure Machine Learning identifizieren, insbesondere auf Administrationsarbeitsplätzen und Jump Hosts.
• Den Herstellerfix einspielen, sobald er bestätigt ist.
• Die Nutzung der CLI auf Administrationshosts einschränken und Skripte prüfen, die benutzerkontrollierte Metadaten verarbeiten.
• NVD und CISA KEV erneut prüfen, sobald die NVD-Analyse abgeschlossen ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-109457 msrc.microsoft.com
• CVE Record CVE-2026-109457 www.cve.org
• Strix: CVE-2026-109457 www.strix.ai
• Rapid7: November 2026 Patch Tuesday www.rapid7.com
• BleepingComputer: November 2026 Patch Tuesday www.bleepingcomputer.com
• Azure CLI release notes learn.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:58.