Missing authorization in Azure Event Grid allows an authorized attacker to perform spoofing over a network.

Code

The project this record applies to. Exploit listings stay in References.

No public source repository is identified for this product.

Timeline

Detection, updates, and resolution for this record.

1. Oct 13, 2026 · NCSC Netherlands

   Detected

   Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten, zoals Key Vault, DevOps, API center en Storage. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige gegevens. De kwetsbaarheden met kenmerk CVE-2026-83943, CVE-2026-96207, CVE-2026-694

2. Oct 15, 2026 · NIST NVD

   Updated

   Missing authorization in Azure Event Grid allows an authorized attacker to perform spoofing over a network.

Affected

• cpe microsoft/azure event gridversion unspecified

Sources

• CVE.orgVulnerability recordCVE-2026-83947

  Official CVE identifier

  cve.org
• NCSC NetherlandsGovernment advisoryCVE-2026-83947

  Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten, zoals Key Vault, DevOps, API center en Storage. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren

  advisories.ncsc.nl
• NIST NVDVulnerability recordCVE-2026-83947

  Missing authorization in Azure Event Grid allows an authorized attacker to perform spoofing over a network.

  nvd.nist.gov

References

• Vendor Advisory · msrc.microsoft.com