Exécution de code à distance dans Azure Cosmos DB : alerte du CERT-FR

Le Centre d’Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a émis un avis d’urgence relatif à une vulnérabilité affectant Microsoft Azure Cosmos DB. Cette faille, référencée sous le code CVE-2026-66803, expose les systèmes concernés à un risque d’exécution de code arbitraire à distance.

Les organisations utilisant cette solution cloud doivent impérativement consulter le bulletin de sécurité de l’éditeur pour identifier et déployer les correctifs disponibles. Une exploitation réussie de cette vulnérabilité pourrait compromettre l’intégrité, la confidentialité ou la disponibilité des données hébergées.

Mesures recommandées

• Appliquer sans délai les correctifs publiés par Microsoft via le bulletin de sécurité CVE-2026-66803.
• Vérifier l’absence d’indicateurs de compromission (IoC) dans les environnements impactés.
• Renforcer les contrôles d’accès et les politiques de sécurité des données sensibles.
• Sensibiliser les équipes techniques aux risques liés aux vulnérabilités critiques.

Les entreprises sont invitées à suivre les mises à jour de l’éditeur et à adapter leur stratégie de cybersécurité en conséquence.

Source : ANSSI / CERT-FR — Alertes & avis