CVE-2026-62834: Kritisk fejl i Azure Data Factory

CVE-2026-62834 er en sårbarhed i Azure Data Factory, Microsofts cloud-tjeneste til at bygge og køre datapipelines mellem systemer som ERP, CRM og databaser. Fejlen ligger i, hvordan tjenesten kontrollerer kryptografiske signaturer, en form for digitalt bevis for, at data eller en anmodning kommer fra en betroet afsender og ikke er ændret undervejs. Når kontrollen udføres forkert, kan en angriber narre systemet til at acceptere en forfalsket anmodning og derved hæve sine rettigheder i miljøet.

Sårbarheden rammer alle virksomheder og kommuner, der bruger Azure Data Factory til dataintegration, uanset hvilken pris- eller regionsvariant de kører. Da det er en cloud-tjeneste, findes der ikke en specifik softwareversion, som kunderne selv skal opgradere til. Det er relevant for it-afdelinger, der har opsat pipelines mellem for eksempel et økonomisystem, en kundedatabase og et rapporteringsværktøj via Data Factory.

Får en angriber en medarbejder til at klikke på et link eller udføre en handling i Azure-portalen, kan fejlen bruges til at hæve rettighederne i Data Factory-miljøet. Herfra kan angriberen læse og ændre data, pipelines og forbindelser til andre systemer, herunder legitimationsoplysninger til tilkoblede databaser og lagerkonti. Fejlen giver ikke mulighed for at lukke systemet ned, men kan give adgang til fortrolige data og lade angriberen manipulere, hvordan data flyder mellem systemerne.

CVSS-score er 9,3 af 10, kritisk. Angrebet kræver ikke login på forhånd, men kræver, at en bruger foretager en handling, for eksempel klikker på et link. Fejlen kan påvirke komponenter uden for tjenestens eget sikkerhedsdomæne, hvilket forklarer den høje score. Der er ikke kendte tegn på udnyttelse i praksis pr. offentliggørelsesdatoen, men fortrolighed og integritet af data er berørt i høj grad, mens tilgængeligheden af tjenesten ikke er påvirket.

Da Azure Data Factory er en cloud-tjeneste, ruller Microsoft normalt rettelser ud centralt, men I skal stadig bekræfte og styrke jeres egen opsætning.

1. Bekræft via Microsoft Security Advisory og jeres Azure-portal, at tenanten er dækket af rettelsen. Kontakt Microsoft support, hvis I er i tvivl.
2. Gennemgå roller og rettigheder for brugere og service-principals med adgang til Data Factory, og fjern unødvendige rettigheder.
3. Undervis medarbejdere, der arbejder med Azure-portalen og Data Factory, i ikke at klikke på links eller åbne filer fra ukendte afsendere.
4. Aktivér logning i Azure Monitor eller Log Analytics, og overvåg for uventede rolleændringer eller ændringer i pipelines.
5. Rotér adgangsnøgler og hemmeligheder til tilkoblede services, hvis I finder tegn på uautoriseret adgang.
6. Kontakt Auroa eller en anden sikkerhedspartner, hvis I ikke selv kan bekræfte patch-status eller opdager unormal aktivitet i jeres Data Factory-miljø.