CVE-2026-48584: Kritisk fejl i Azure Synapse

Azure Synapse Analytics er Microsofts cloudbaserede platform til dataanalyse og datahåndtering. En sårbarhed i platformen betyder, at en bruger med almindelige rettigheder kan udnytte en fejl til at skaffe sig langt større adgang, end vedkommende burde have. Teknisk set skyldes fejlen, at systemet kører processer med flere privilegier (rettigheder) end nødvendigt — et klassisk sikkerhedsproblem kaldet CWE-250. Resultatet er, at en angriber kan eskalere sine rettigheder og potentielt overtage kontrollen over platformen og de data, den indeholder. Angrebet kræver ingen fysisk adgang og kan udføres over internettet uden særlige tekniske færdigheder.

Sårbarheden rammer virksomheder og organisationer, der bruger Azure Synapse Analytics — Microsofts cloudtjeneste til stordataanalyse og dataintegrationer. Hvis din virksomhed bruger Azure Synapse til at behandle, analysere eller lagre forretningsdata, er du potentielt i risikogruppen. Det gælder særligt, hvis I har flere brugere med adgang til platformen, da angrebet kan startes af en hvilken som helst autoriseret bruger — eksempelvis en medarbejder, en konsulent eller en kompromitteret konto.

Hvis en angriber udnytter denne sårbarhed, kan følgende ske:

• Datatyveri: Angriberen kan tilgå og kopiere alle data i din Azure Synapse-instans — herunder kundedata, finansielle oplysninger og forretningskritiske analyser.
• Datamanipulation: Data kan ændres eller slettes, hvilket kan ødelægge rapporter, beslutningsgrundlag og compliance-dokumentation.
• Fuld systemkontrol: Med forhøjede rettigheder kan angriberen potentielt bevæge sig videre til tilknyttede Azure-tjenester og ressourcer i dit cloudmiljø.
• Driftsforstyrrelse: Platformen kan gøres utilgængelig, hvilket stopper databehandling og analysearbejde.

Denne sårbarhed er vurderet som kritisk med en CVSS-score på 9,9 ud af 10 — det højest mulige risikoniveau. Det er alvorligt af flere grunde:

• Angrebet kan udføres over netværket uden fysisk adgang.
• Det kræver kun almindelige brugerrettigheder — ikke administratoradgang.
• Det kræver ingen interaktion fra andre brugere.
• Konsekvenserne rammer fortrolighed, integritet og tilgængelighed på højeste niveau.
• Fejlen har såkaldt ændret scope, hvilket betyder, at angrebet kan sprede sig ud over det direkte ramte system til andre dele af dit cloumiljø.

Følg disse trin for at beskytte din virksomhed hurtigst muligt:

1. Tjek om I bruger Azure Synapse Analytics. Spørg din IT-ansvarlige eller cloudleverandør, om platformen indgår i jeres løsning.
2. Anvend Microsofts patch. Microsoft har udsendt en sikkerhedsopdatering. Sørg for, at opdateringen er anvendt på jeres Synapse-instans — dette sker typisk automatisk i Azure, men verificér det.
3. Gennemgå brugeradgange. Fjern adgange til Azure Synapse for brugere, der ikke har et aktivt behov. Jo færre konti med adgang, jo mindre angrebsflade.
4. Aktivér logning og overvågning. Sørg for, at aktivitet i Azure Synapse logges, og at I modtager advarsler ved usædvanlig adfærd — eksempelvis via Microsoft Defender for Cloud.
5. Informér din IT-leverandør eller -partner. Hvis I har outsourcet jeres Azure-drift, skal leverandøren straks bekræfte, at opdateringen er gennemført.
6. Vurdér om der har været et angreb. Gennemgå logfiler for usædvanlig aktivitet siden 19. juni 2026, hvor sårbarheden blev offentliggjort.