CVE-2026-63522

WysokieCVSS 7.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 17/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do danych w bazie.

Przejrzyj i popraw konfigurację uprawnień w Azure SQL Database.

Oryginalny opis (angielski, źródło NVD)

Incorrect permission assignment for critical resource in Azure SQL Database allows an authorized attacker to elevate privileges locally.