CVE-2026-69843

KrytyczneCVSS 10.0

Opublikowano: 18/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Obejście uwierzytelniania poprzez podszywanie się w Microsoft Fabric umożliwia nieuprawnionemu atakującemu podniesienie uprawnień przez sieć.

Ocena ryzyka

Atakujący może podszyć się pod inną tożsamość i uzyskać wyższe uprawnienia w Microsoft Fabric, co grozi nieautoryzowanym dostępem do danych i konfiguracji.

Rekomendacja

Należy wdrożyć poprawki bezpieczeństwa od Microsoft oraz włączyć dodatkowe mechanizmy weryfikacji tożsamości i monitorowania dostępu.

Inne podatności w Microsoft Fabric

Zobacz wszystkie

CVE-2026-63509Krytyczne
Podatność typu Relative Path Traversal w Microsoft Fabric umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-70178Wysokie
Brak autoryzacji w Microsoft Fabric pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Oryginalny opis (angielski, źródło NVD)

Authentication bypass by spoofing in Microsoft Fabric allows an unauthorized attacker to elevate privileges over a network.