CVE-2026-69400: Kritisk fejl i Azure Logic Apps

CVE-2026-69400 er en sårbarhed i Azure Logic Apps, som er Microsofts sky-tjeneste til at bygge automatiserede arbejdsgange og integrationer mellem systemer. Fejlen er en såkaldt path traversal, som betyder, at et program ikke begrænser adgangen til filer og mapper korrekt, så en angriber kan bevæge sig ud af den mappe, programmet skulle holde sig inden for. Det giver mulighed for at opnå rettigheder, man ikke skulle have, uden i forvejen at være logget ind med gyldige adgangskoder.

Sårbarheden rammer virksomheder og kommuner, der bruger Azure Logic Apps til at automatisere forretningsprocesser, hente data fra eksterne systemer eller koble applikationer sammen via connectors. Der er ikke angivet specifikke versionsnumre, fordi Azure Logic Apps er en sky-tjeneste, som Microsoft drifter og vedligeholder centralt. Alle organisationer, der har aktive Logic Apps-workflows, er potentielt berørt, indtil Microsoft har rullet rettelsen ud til alle regioner.

Lykkes angrebet, kan en uautoriseret person få forhøjede rettigheder inden for tjenesten og dermed potentielt læse, ændre eller slette data, som Logic Apps-workflowet har adgang til. Da mange virksomheder bruger Logic Apps til at flytte følsomme data mellem systemer, for eksempel løndata, kundeoplysninger eller adgangsnøgler til andre systemer, kan et vellykket angreb føre til datalæk eller manipulation af forretningskritiske processer.

CVSS-score er 9,6 ud af 10, hvilket er kritisk. Angrebet kan udføres over netværket uden at kræve login (PR:N) og med lav kompleksitet, men det kræver, at en bruger foretager en handling (UI:R), for eksempel klikker på et link eller åbner et dokument. Konsekvensen er høj på alle tre parametre: fortrolighed, integritet og tilgængelighed. Der er ikke rapporteret aktiv udnyttelse på offentliggørelsestidspunktet, men den høje score og den lave angrebskompleksitet betyder, at det er attraktivt for angribere at udvikle et angreb.

Da Azure Logic Apps er en sky-tjeneste, retter Microsoft selve fejlen i platformen. I har derfor primært ansvar for at kontrollere og begrænse jeres egen brug af tjenesten.

1. Bekræft, at jeres Logic Apps kører på den seneste platformsversion. Microsoft opdaterer normalt automatisk, men det kan tjekkes via Azure-portalens sikkerhedscenter eller Microsoft Defender for Cloud.
2. Gennemgå adgangslogs for jeres Logic Apps-ressourcer for usædvanlig aktivitet, særligt forsøg på at tilgå filstier eller mapper uden for det forventede.
3. Kontrollér, at jeres connectors og API-forbindelser kun har de nødvendige rettigheder efter mindste-privilegie-princippet.
4. Roter adgangsnøgler og hemmeligheder, der er brugt i berørte workflows, hvis I finder tegn på uautoriseret adgang.
5. Aktivér overvågning og alarmer i Azure Monitor eller Microsoft Sentinel for fremtidig registrering af lignende forsøg.
6. Er I i tvivl om, hvorvidt jeres opsætning er berørt, eller mangler I ressourcer til at gennemgå logs, bør I søge hjælp hos en sikkerhedsrådgiver eller kontakte Microsofts support.