CVE-2026-50515: Kritisk fejl i Azure Service Bus

CVE-2026-50515 er en sårbarhed i Azure Service Bus, Microsofts cloud-tjeneste til at sende beskeder mellem applikationer. Fejlen skyldes usikker deserialisering, som er den proces, hvor et program omdanner data modtaget udefra tilbage til objekter i hukommelsen, uden at kontrollere om dataene kan stoles på. Har en angriber allerede en gyldig, men lavt privilegeret konto til tjenesten, kan vedkommende sende en specialdesignet besked, der får modtagersystemet til at udføre vilkårlig kode.

Sårbarheden rammer virksomheder og kommuner, der bruger Azure Service Bus til at koble applikationer, systemer eller IoT-enheder sammen via beskedkøer. Det gælder både interne systemer og løsninger bygget af eksterne leverandører, som anvender Service Bus SDK’et i deres kode. NVD angiver ingen specifikke versionsnumre, hvilket er typisk for cloud-tjenester, hvor Microsoft styrer selve platformen. I anbefales derfor at kontakte jeres it-leverandør eller udviklere for at afklare, om jeres løsninger bruger Azure Service Bus, og hvilken version af klientbiblioteket der anvendes.

Lykkes angrebet, kan en angriber med adgang til beskedkøen få fuld kontrol over den server eller tjeneste, der modtager og behandler beskederne. Det kan betyde adgang til fortrolige data, ændring af forretningskritiske beskeder eller stop af hele integrationen mellem systemer. For en dansk virksomhed, der bruger Service Bus til at koble webshop, lager og økonomisystem sammen, kan konsekvensen være alt fra datatyveri til driftsstop på tværs af flere forretningssystemer.

CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver kun lav privilegeret adgang, altså en gyldig men begrænset konto, og ingen handling fra en bruger. Det kan udføres over netværket, og det kan påvirke systemer ud over selve Service Bus-tjenesten, fordi angrebet ændrer omfang (scope changed). Der er ved offentliggørelsen ingen oplysninger om, at sårbarheden aktivt udnyttes, men den lave adgangsbarriere og manglende krav om brugerinteraktion gør den attraktiv for angribere, der allerede har fodfæste et sted i jeres miljø.

Følg disse skridt for at lukke hullet og begrænse skaden, hvis nogen allerede har udnyttet det.

1. Opdatér Azure Service Bus SDK og klientbiblioteker til den nyeste version i alle applikationer, der bruger tjenesten. Spørg jeres udviklere eller leverandør, hvis I ikke selv vedligeholder koden.
2. Gennemgå adgangsstyringen til jeres Service Bus-navnerum og fjern eller begræns konti, der har mere adgang end nødvendigt, da angrebet kræver en gyldig men lavt privilegeret konto.
3. Tjek Microsofts sikkerhedsmeddelelser og Azure-portalens sikkerhedsanbefalinger for jeres abonnement for oplysninger om, hvorvidt platformen allerede er opdateret på Microsofts side.
4. Gennemgå logs for usædvanlig beskedtrafik eller fejl i deserialisering i perioden omkring offentliggørelsen, hvis I har mulighed for det.
5. Overvej at rotere adgangsnøgler og delte adgangssignaturer til Service Bus, hvis I er i tvivl om, om en konto er kompromitteret.
6. Kontakt Auroa eller en anden sikkerhedsrådgiver, hvis I ikke selv kan afklare, om jeres systemer bruger den sårbare komponent, eller hvis I finder tegn på misbrug.