CVE-2026-70178

WysokieCVSS 8.5

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w Microsoft Fabric pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Ocena ryzyka

Uwierzytelniony atakujący może podnieść swoje uprawnienia, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji administracyjnych w Microsoft Fabric.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Microsoft Fabric i sprawdź konfigurację uprawnień.

Inne podatności w Microsoft Fabric

Zobacz wszystkie

CVE-2026-69843Krytyczne
Obejście uwierzytelniania poprzez podszywanie się w Microsoft Fabric umożliwia nieuprawnionemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-63509Krytyczne
Podatność typu Relative Path Traversal w Microsoft Fabric umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Oryginalny opis (angielski, źródło NVD)

Missing authorization in Microsoft Fabric allows an authorized attacker to elevate privileges over a network.