CVE-2026-48584: Kritisk rettighedsfejl i Azure Synapse
Fejl i Azure Synapse kan give en bruger med lav adgang fulde rettigheder i tjenesten. Tjek jeres adgangslogs og bekræft, at Microsofts rettelse er slået igennem.
Hvad er det?
CVE-2026-48584 er en sårbarhed i Azure Synapse, Microsofts cloud-tjeneste til dataanalyse og datalagre. Fejlen skyldes, at en del af tjenesten kører med unødvendigt høje rettigheder, en fejltype der kaldes CWE-250. En bruger, der allerede har et almindeligt login til en Synapse-arbejdsplads, kan udnytte fejlen til at opnå administratorrettigheder i det bagvedliggende system, uden at der kræves nogen handling fra andre brugere.
Hvem rammer det?
Sårbarheden rammer virksomheder og kommuner, der bruger Azure Synapse Analytics til at samle, behandle eller analysere data, for eksempel som datavarehus koblet til Power BI eller andre rapporteringsværktøjer. Da Azure Synapse er en cloud-tjeneste, som Microsoft driver, er det Microsoft, der retter selve fejlen i platformen. Det er relevant for alle organisationer med en aktiv Synapse-arbejdsplads, uanset størrelse.
Hvad kan ske?
En medarbejder eller ekstern samarbejdspartner med et almindeligt, begrænset login til Synapse kan i praksis skaffe sig fuld kontrol over arbejdspladsen. Det giver adgang til at læse, ændre eller slette data på tværs af hele datavarehuset, herunder data der normalt er afskærmet med rettighedsstyring, for eksempel løn-, kunde- eller sagsdata i en kommune. Det kan også bruges som springbræt til at manipulere rapporter eller sprede adgang videre til andre koblede systemer.
Hvor alvorligt er det?
CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver kun et lavt privilegeret login, ingen brugerinteraktion og kan udføres over netværket uden avanceret teknisk indsigt. Fordi svagheden ligger i selve tjenestens rettighedsstruktur, kan angrebet påvirke data og systemer ud over det, brugeren normalt har adgang til. Der er ikke oplysninger om, at sårbarheden er blevet udnyttet i praksis, men det lave krav til adgang og kompleksitet gør den attraktiv at afprøve.
Hvad gør jeg nu?
Da Azure Synapse er en cloud-tjeneste, er den grundlæggende rettelse Microsofts ansvar. I skal alligevel sikre jer, at jeres opsætning er i orden.
- Bekræft via Azure Service Health eller jeres Microsoft-partner, at rettelsen til CVE-2026-48584 er rullet ud til jeres Synapse-arbejdsplads.
- Gennemgå adgangslogs i Synapse for usædvanlig aktivitet fra brugere med lave rettigheder, særligt forsøg på at tilgå administrative funktioner.
- Gennemgå og stram jeres liste over brugere og eksterne samarbejdspartnere med adgang til Synapse-arbejdspladsen, og fjern konti der ikke længere er i brug.
- Aktivér eller kontrollér, at logning og overvågning er slået til for Synapse, så fremtidige forsøg kan opdages.
- Kontakt jeres Microsoft-partner eller Auroa, hvis I ikke selv kan bekræfte rettelsens status, eller hvis I finder mistænkelig aktivitet i logs.
Bekræft rettelse og tjek logs denne uge
Vi anbefaler, at I bekræfter over for jeres Microsoft-partner, at rettelsen til CVE-2026-48584 er anvendt på jeres Synapse-arbejdsplads, og at I samtidig gennemgår adgangslogs for tegn på misbrug. Det er i orden at vente med en dybere gennemgang af brugerrettigheder til efter bekræftelsen, da selve sårbarheden lukkes af Microsoft. Vi anbefaler dog ikke at udskyde logtjekket, da en eventuel udnyttelse kan være sket, før rettelsen blev rullet ud.
Tidslinje
Konkrete eksempler
Datavarehus i en dansk kommune
En kommune bruger Azure Synapse til at samle data fra flere fagsystemer til brug i ledelsesrapportering. En medarbejder med begrænset læseadgang udnytter fejlen til at opnå administratorrettigheder i arbejdspladsen og får derved adgang til borgerdata, hun normalt ikke må se. Fordi Synapse er koblet til flere systemer, kan hun også ændre i data, der bruges til automatiske rapporter til ledelsen.
Ofte stillede spørgsmål
Er vi ramt af CVE-2026-48584?
I er potentielt berørt, hvis jeres organisation bruger Azure Synapse Analytics til datavarehus eller dataanalyse. Kontakt jeres Microsoft-partner eller Azure-administrator for at bekræfte, om jeres arbejdsplads har fået rettelsen.
Skal vi selv installere en opdatering?
Nej. Azure Synapse er en cloud-tjeneste, og Microsoft retter fejlen centralt på platformen. I skal dog selv verificere, at rettelsen er slået igennem, og gennemgå jeres logs.
Kan vi vente til efter weekenden med at tjekke det?
Ja, da Microsoft håndterer selve rettelsen, er der ikke et akut behov for handling samme dag. Vi anbefaler dog at gennemgå adgangslogs inden for få dage, da fejlen kræver kun almindeligt login at udnytte.
Hvordan tjekker vi, om nogen har udnyttet fejlen?
Gennemgå Synapse-aktivitetslogs og Azure Monitor for usædvanlige rettighedsændringer eller adgang til administrative funktioner fra konti, der normalt kun har begrænset adgang.
Skal vi anmelde hændelsen, hvis vi finder mistænkelig aktivitet?
Hvis I finder tegn på, at uvedkommende har opnået udvidede rettigheder og tilgået persondata, kan det udløse anmeldepligt efter databeskyttelsesreglerne. Vi anbefaler at kontakte jeres databeskyttelsesrådgiver eller Auroa for en konkret vurdering.
Påvirker dette andre Azure-tjenester, vi bruger?
Sårbarheden er specifikt knyttet til Azure Synapse. Der er ikke oplysninger om, at den påvirker andre Azure-tjenester, men det er værd at holde øje med Microsofts sikkerhedsopdateringer for koblede tjenester som Power BI.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Execution with unnecessary privileges in Azure Synapse allows an authorized attacker to elevate privileges over a network.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.