CVE-2026-83948

highCVSS 8covered by 4 sourcesfirst seen 2026-09-08

Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Entra und Microsoft Azure CLI ausnutzen, um sich als andere Benutzer auszugeben, unberechtigt auf geschützte Daten und Funktionen zuzugreifen und diese zu verändern, erhöhte Berechtigungen bis hin zu SYSTEM-Rechten zu erlangen, beliebige Systembefehle bzw. Code mit den Rechten privilegierter Benutzer auszuführen sowie vertrauliche Informationen offenzulegen.

⚡ Watch CVE-2026-83948

Get an email if CVE-2026-83948 is added to CISA KEV, gains public exploit code, or a new advisory cites it — max one per day, one-click unsubscribe.

Exploitation outlook

Low exploitation risk0.41% 30-day exploitation probability — currently an unlikely target, but scores change as exploit code circulates. Riskier than 35% of all EPSS-scored CVEs.

Advisory coverage (4)

high[NEU] [hoch] Microsoft Azure, Entra und Azure CLI : Mehrere Schwachstellencert-bund · 2026-09-09
unknownMultiples vulnérabilités dans Microsoft Azure (09 septembre 2026)cert-fr-avis · 2026-09-09
highCVE-2026-83948: Improper neutralization of special elements used in a command ('command injection') in Microso…nvd · 2026-09-08
highCVE-2026-83948: Microsoft Azure CLI Remote Code Execution Vulnerabilitymsrc · 2026-09-08

External references

NVD record for CVE-2026-83948

CVE.org record

Embed the live status

— this badge updates automatically when the KEV or exploit status changes. How to embed it →

[![CVE-2026-83948 status](https://www.csirts.com/badge/CVE-2026-83948)](https://www.csirts.com/cve/CVE-2026-83948)