CVE-2026-26145

ŚrednieCVSS 4.8

Opublikowano: 02/07/2026(UTC)Zaktualizowano: 07/07/2026(UTC)Przetłumaczono: 08/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność w Azure Synapse wynika z nieprawidłowej kontroli dostępu, co umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci. Problem dotyczy mechanizmów autoryzacji w usłudze analitycznej Microsoftu.

Ocena ryzyka

Autoryzowany atakujący może uzyskać wyższe uprawnienia niż przewidziane, potencjalnie przejmując kontrolę nad zasobami lub danymi w środowisku Azure Synapse.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure Synapse. Przeprowadź audyt konfiguracji kontroli dostępu i ogranicz zaufane konta do minimum.

Inne podatności w Azure Synapse

CVE-2026-48584Krytyczne
Podatność w Azure Synapse umożliwia wykonanie operacji z niepotrzebnie podwyższonymi uprawnieniami. Autoryzowany atakujący może zdalnie eskalować swoje uprawnienia w sieci.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Azure Synapse allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS