CVE-2026-65770: Kritisk fejl i Azure Cassandra
Kritisk sårbarhed i Azure Managed Instance for Apache Cassandra kan give angribere fuld kontrol uden login. Tjek at Microsofts opdatering er slået igennem.
Hvad er det?
CVE-2026-65770 er en sårbarhed i Azure Managed Instance for Apache Cassandra, en administreret databasetjeneste fra Microsoft. Fejlen er en argumentinjektion, hvor systemet ikke adskiller kommandoparametre korrekt, så en angriber kan snige egne kommandoer ind i et kald til systemet. Fejltypen kaldes CWE-88 i den tekniske klassificering. En angriber kan udnytte det over netværket uden at være logget ind og uden at nogen bruger skal klikke på noget, og kan derefter køre vilkårlig kode på den underliggende infrastruktur.
Hvem rammer det?
Det rammer virksomheder og kommuner, der bruger Azure Managed Instance for Apache Cassandra til at drive Cassandra-databaser i Azure. Der er ikke oplyst specifikke versionsnumre, fordi det er en administreret cloudtjeneste, hvor Microsoft styrer den underliggende drift. Er I i tvivl om, hvorvidt I bruger tjenesten, kan I tjekke jeres Azure-ressourcer under kategorien databaser.
Hvad kan ske?
Lykkes angrebet, kan en ekstern part uden adgangskode køre kode på det, der driver jeres Cassandra-instans. Det kan betyde adgang til data, ændring af data eller nedlukning af databasen. For en dansk virksomhed, der opbevarer kunde- eller driftsdata i Cassandra, kan det medføre datatab, driftsstop og i værste fald et brud på persondata, der skal anmeldes til Datatilsynet.
Hvor alvorligt er det?
CVSS-scoren er 10 ud af 10, den højeste mulige. Angrebet kræver ikke login, ingen brugerhandling og kan udføres over netværket med lav kompleksitet. Konsekvensen rammer fortrolighed, integritet og tilgængelighed fuldt ud. Der er ikke oplysninger om, at sårbarheden er udnyttet i praksis endnu, men kombinationen af høj alvorlighed og lav angrebsbesvær gør den til en af de mest kritiske typer, vi ser.
Hvad gør jeg nu?
Fordi det er en administreret Azure-tjeneste, ligger en del af ansvaret hos Microsoft, men I skal stadig sikre jer, at rettelsen er slået igennem hos jer.
- Tjek Azure Service Health og eventuelle sikkerhedsadvarsler for jeres abonnement for at se, om Microsoft har udrullet en rettelse til jeres Cassandra-instans.
- Gennemgå netværksregler for instansen og begræns adgang til kun de systemer, der reelt skal tilgå den.
- Gennemgå adgangslogge for usædvanlig trafik mod databasen i perioden omkring offentliggørelsen.
- Sikr, at der findes en frisk og testet backup af data i Cassandra-instansen.
- Kontakt Microsoft support for at bekræfte patchstatus, hvis I ikke kan se det i Azure-portalen selv.
- Er I i tvivl om, hvorvidt jeres opsætning er dækket, eller mangler I ressourcer til at følge op, kan Auroa hjælpe med en hurtig gennemgang.
Bekræft patchstatus straks
Vi anbefaler, at I straks tjekker Azure Service Health for jeres abonnement og bekræfter, at Microsofts rettelse er anvendt på jeres Cassandra-instans. Da det er en administreret tjeneste, kan I ikke selv installere en opdatering, men I skal stadig verificere status og stramme netværksadgangen som ekstra sikkerhed. Det er kun i orden at vente, hvis Microsoft har bekræftet, at tjenesten allerede er rettet på jeres vegne.
Tidslinje
Konkrete eksempler
Uautoriseret adgang til kundedata i Azure Cassandra
En dansk virksomhed bruger Azure Managed Instance for Apache Cassandra til at opbevare kundedata fra sin webshop. En angriber sender et forfalsket kald mod databasetjenesten og udnytter argumentinjektionen til at køre egne kommandoer på den underliggende server. Angriberen får adgang til kundedatabasen uden at have haft nogen adgangskode, og virksomheden opdager først bruddet, da uregelmæssig trafik dukker op i loggen dagen efter.
Ofte stillede spørgsmål
Er vi ramt af denne sårbarhed?
I er ramt, hvis I bruger Azure Managed Instance for Apache Cassandra. Tjek jeres Azure-ressourcer under databaser for at se, om tjenesten indgår i jeres opsætning.
Skal vi selv installere en opdatering?
Nej, det er en administreret tjeneste, så Microsoft står for den tekniske rettelse. I skal dog selv bekræfte i Azure-portalen, at rettelsen er anvendt, og stramme netværksadgangen som ekstra sikkerhed.
Kan vi vente til weekenden med at tjekke det?
Vi anbefaler, at I tjekker patchstatus samme dag, I bliver opmærksomme på sårbarheden. Med en CVSS-score på 10 og ingen krav om login er risikoen ved at vente unødvendigt høj.
Er sårbarheden udnyttet i praksis?
Der er ikke oplysninger om aktiv udnyttelse på offentliggørelsestidspunktet. Det ændrer ikke ved, at sårbarheden bør håndteres med det samme, fordi alvorligheden er meget høj.
Skal vi anmelde noget til Datatilsynet?
Kun hvis I finder tegn på, at nogen faktisk har fået adgang til persondata via sårbarheden. Gennemgå jeres logge, og kontakt Auroa eller en anden rådgiver, hvis I finder mistænkelig aktivitet, så I kan vurdere anmeldepligten korrekt.
Hvordan ved vi, om Microsoft har rettet det hos os?
Tjek Azure Service Health og eventuelle sikkerhedsmeddelelser i jeres abonnement. Kan I ikke finde svaret der, kontakt Microsoft support direkte og bed om bekræftelse på patchstatus for jeres specifikke instans.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Improper neutralization of argument delimiters in a command (‘argument injection’) in Azure Managed Instance for Apache Cassandra allows an unauthorized attacker to execute code over a network.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.