Azure Identity SDK Remote Code Execution Vulnerability

ÉLEVÉE 8.8CVE-2023-36414 · GHSA-5mfx-4wcx-rv27 · Published 10/10/2023 · updated 17/06/2026

En bref

CVE-2023-36414 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant Azure.Identity, azure identity sdk (microsoft).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.4%, plus élevée que 83.9% des vulnérabilités.
Correctif : mettre à jour vers 1.10.2 ou plus récent.

Package	Affected versions	Patched versions
Azure.Identity NuGet	`< 1.10.2`	`1.10.2`
azure identity sdk microsoft	`< 1.10.2`	`1.10.2`

Azure Identity SDK is vulnerable to remote code execution.

NVD description

Azure Identity SDK Remote Code Execution Vulnerability

Running one of these products? Scan your site to see whether it exposes a vulnerable version.