CVE-2026-26145

Podatność w Azure Synapse wynika z nieprawidłowej kontroli dostępu, co umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci. Problem dotyczy mechanizmów autoryzacji w usłudze analitycznej Microsoft Azure.

Autoryzowany atakujący może uzyskać wyższe uprawnienia, potencjalnie przejmując kontrolę nad zasobami lub danymi w środowisku Azure Synapse, co stanowi poważne ryzyko dla poufności i integralności danych.

Należy niezwłocznie zastosować aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure Synapse oraz przejrzeć konfiguracje kontroli dostępu w celu ograniczenia ryzyka eskalacji uprawnień.