🔍 CVE-2026-26147

7.7
CVSS Score
HIGH
2026-05-22
2026-07-23 11:10
✅ 완료

🇰🇷 한글 설명

Azure Compute Gallery의 부적절한 입력 검증 취약점으로 인해 권한이 있는 공격자가 네트워크를 통해 민감한 정보를 노출시킬 수 있습니다. 이 취약점은 CVSS 7.7의 높은 위험도를 가지고 있으며 즉시 패치가 필요합니다.

💡 쉬운 설명

Azure 클라우드의 이미지 갤러리 시스템에서 사용자 입력을 제대로 검증하지 않아, 권한이 있는 사람이 비공개 정보를 볼 수 있습니다. 이를 통해 시스템 설정, 리소스 ID, 메타데이터 등이 유출될 수 있습니다.

🇺🇸 원문 (English)

Improper input validation in Azure Compute Gallery allows an authorized attacker to disclose information over a network.

📍 영향받는 시스템

Azure Compute Gallery (Microsoft에서 공식 공지한 영향받는 모든 버전)

⚔️ 공격 벡터

권한이 있는 사용자가 Gallery API에 조작된 입력 매개변수를 전송하여 접근 권한이 없는 정보를 쿼리하는 방식

🛡️ 대응 방법

Microsoft에서 제공한 보안 업데이트를 적용하고 Azure Portal에서 최신 패치 버전으로 Compute Gallery 업그레이드

🔧 검증 코드

명령어 실행 후 Azure CLI 버전과 Compute Gallery 리소스 타입이 정상 출력되면 서비스가 활성화된 상태이며, Microsoft 보안 공지의 권장 패치 버전과 비교하여 업데이트 여부를 확인합니다.

Shell / Script 
az version 2>/dev/null | grep -iE 'azure-cli|gallery' && az provider show --namespace Microsoft.Compute --query resourceTypes[?resourceType=='galleries'] 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

💻 영향받는 소프트웨어

Azure