CVE-2026-48567: Kritisk fejl i Azure HorizonDB

CVE-2026-48567 er en sårbarhed i Microsoft Azure HorizonDB, en cloud-databasetjeneste fra Microsoft. Fejlen skyldes autentificeringsomgåelse ved spoofing (CWE-290), hvor systemet fejlagtigt stoler på en forfalsket identitet i stedet for at kontrollere den rigtige login-oplysning. Det betyder, at en angriber kan udgive sig for at være en godkendt bruger eller tjeneste uden at kende adgangskode eller nøgle, og derved opnå højere rettigheder i databasen over netværket, uden at nogen bruger skal foretage sig noget.

Sårbarheden rammer alle organisationer, der bruger Microsoft Azure HorizonDB som del af deres cloud-infrastruktur, uanset hvilken version af tjenesten der er sat op, fordi det er en tjeneste, Microsoft drifter centralt. Det gælder både danske virksomheder og kommuner, der har lagt kunde- eller sagsdata i HorizonDB, samt leverandører, der bygger løsninger oven på tjenesten.

En angriber, der udnytter fejlen, kan uden login ændre eller slette data i databasen og forstyrre driften, så tjenester bliver utilgængelige. Sårbarheden giver ikke direkte adgang til at læse fortrolige data, men den høje integritets- og tilgængelighedspåvirkning betyder, at data kan blive manipuleret eller destrueret, og systemer kan gå ned. For en dansk virksomhed kan det betyde stop i forretningskritiske processer og et omfattende genopretningsarbejde bagefter.

CVSS-scoren er 10 ud af 10, den højest mulige. Angrebet kræver ingen godkendelse, intet login og ingen handling fra en bruger, og det kan udføres over netværket med lav teknisk kompleksitet. Der er ikke offentlige rapporter om aktiv udnyttelse på offentliggørelsestidspunktet, men den lave angrebskompleksitet og fraværet af krav om rettigheder gør sårbarheden meget attraktiv for angribere, så snart detaljer bliver kendt.

Fordi Azure HorizonDB er en tjeneste, Microsoft drifter, ligger den grundlæggende rettelse hos Microsoft. Men jeres organisation skal stadig handle:

1. Kontrollér i Microsofts sikkerhedscenter og servicemeddelelser, at rettelsen til CVE-2026-48567 er rullet ud på jeres HorizonDB-instans.
2. Gennemgå adgangslogge for usædvanlig aktivitet, især forsøg på at udgive sig for kendte tjenestekonti eller brugere.
3. Skift adgangsnøgler og tokens, der bruges til at tilgå HorizonDB, som en ekstra sikkerhed.
4. Aktivér eller styrk overvågning og alarmer på databasen, så I opdager unormale ændringer i data hurtigt.
5. Sørg for, at netværksadgangen til HorizonDB er begrænset til kendte systemer og ikke åben mod internettet unødigt.
6. Kontakt Auroa eller en anden sikkerhedsrådgiver, hvis I ikke selv kan bekræfte, at Microsofts rettelse er aktiv, eller hvis I finder tegn på misbrug.