CVE-2026-69843: Kritisk autentifikationsfejl i Microsoft Fabric
CVE-2026-69843: Kritisk fejl i Microsoft Fabric giver angribere fuld adgang uden login. Opdatér eller isolér straks.
Hvad er det?
CVE-2026-69843 er en autentifikationsomgåelsesfejl i Microsoft Fabric, Microsofts cloud-baserede dataplatform. Fejlen er klassificeret som CWE-290, der beskriver en sårbarhed, hvor en angriber kan forfalske sin identitet og narre systemet til at tro, at vedkommende er en legitim bruger. Resultatet er, at angriberen opnår forhøjede rettigheder uden at have gyldige loginoplysninger. Fejlen kræver ingen særlig teknisk forviden, ingen brugerkonto og ingen handling fra jeres ansatte.
Hvem rammer det?
Fejlen rammer organisationer, der anvender Microsoft Fabric som dataplatform til analyse, datadeling eller forretningsindsigt. Det gælder både private virksomheder og kommuner, der har taget Fabric i brug som del af Microsoft 365 eller Azure-miljøet. Da Fabric er en cloud-tjeneste, er alle lejere potentielt berørt, uanset størrelse eller branche. NVD har ikke specificeret bestemte versionsnumre, da tjenesten leveres og opdateres løbende af Microsoft.
Hvad kan ske?
En angriber, der udnytter fejlen, kan overtage administratorrettigheder i jeres Fabric-miljø. Det betyder adgang til alle datasæt, rapporter og pipelines, der er lagret eller behandlet i platformen. For en dansk virksomhed kan det indebære, at forretningskritiske data, personoplysninger eller finansielle rapporter læses, kopieres eller slettes. Angriberen kan desuden ændre data, så beslutninger træffes på et forkert grundlag, uden at det er synligt med det blotte øje.
Hvor alvorligt er det?
CVSS-scoren er 10, som er den højest mulige. Angrebet sker over netværket, kræver ingen eksisterende konto og ingen handling fra jeres brugere. Scope er sat til ændret, hvilket betyder, at konsekvenserne kan strække sig ud over selve Fabric-tjenesten til andre systemer i jeres miljø. Fortrolighed, integritet og tilgængelighed er alle vurderet til høj risiko. Vi har ikke belæg for aktiv udnyttelse på offentliggørelsestidspunktet, men fejlens kompleksitet er lav, hvilket gør den let at udnytte for enhver angriber med grundlæggende kendskab.
Hvad gør jeg nu?
Udfør følgende trin i prioriteret rækkefølge:
- Kontrollér Microsoft Service Health og Fabric-administrationsportalen for at se, om Microsoft har udsendt en automatisk opdatering eller midlertidig begrænsning til jeres lejer.
- Begræns adgangen til Fabric-miljøet ved at aktivere betinget adgang, så kun godkendte enheder og netværk kan nå tjenesten, mens afklaring pågår.
- Gennemgå adgangslogge i Microsoft Purview eller Fabric-administrationsportalen for usædvanlige login eller rettighedseskalationer siden den 18. september 2026.
- Informér ledelsen om, at data i Fabric potentielt har været tilgængelige for uvedkommende, så I kan vurdere, om der er anmeldelsespligt til Datatilsynet inden for 72 timer.
- Kontakt jeres Microsoft-partner eller en ekstern sikkerhedskonsulent, hvis I ikke selv kan verificere, at opdateringen er slået igennem, eller hvis loggennemgangen viser mistænkelig aktivitet.
Afklар status inden for 24 timer
Vi anbefaler, at I straks verificerer status i jeres Fabric-administrationsportal og aktiverer betinget adgang som en midlertidig beskyttelse. Gennemgå adgangslogge for perioden efter den 18. september 2026, inden I konkluderer, at der ikke er sket noget. Det er ikke forsvarligt at vente til weekenden med denne afklaring, da fejlen kræver nul brugerinteraktion og nul privilegier. Kontakt os, hvis I har brug for hjælp til loggennemgang eller vurdering af anmeldelsespligt.
Tidslinje
Konkrete eksempler
Regnskabsdata tilgået uden login
En mellemstor dansk produktionsvirksomhed bruger Microsoft Fabric til at samle og analysere salgs- og regnskabsdata fra flere systemer. En angriber udnytter CVE-2026-69843 til at forfalskning sin identitet over netværket og opnår administratorrettigheder i Fabric-miljøet uden en gyldig konto. Angriberen kan nu læse og eksportere alle rapporter, herunder lønsedler og kundedata, uden at virksomhedens it-afdeling opdager det i første omgang. Opdagelsen sker først, da en ekstern sikkerhedsgennemgang afslører usædvanlig aktivitet i logfilerne.
Ofte stillede spørgsmål
Bruger vi Microsoft Fabric? Vi er ikke sikre.
Log ind på Microsoft 365 Admin Center og søg efter Fabric under licenserede produkter og tjenester. Alternativt kan jeres Microsoft-partner hurtigt afklare det. Fabric kan også være aktiveret som en del af Power BI Premium eller visse Microsoft 365-licenser uden en bevidst beslutning om at tage det i brug.
Kan vi vente til næste planlagte vedligeholdelsesvindue?
Nej. En CVSS-score på 10 kombineret med ingen krav om login eller brugerinteraktion betyder, at risikoen er reel fra det øjeblik, fejlen er offentliggjort. Da Fabric er en cloud-tjeneste, behøver I typisk ikke selv installere noget, men I skal verificere, at Microsofts opdatering er slået igennem, og begrænse adgangen i mellemtiden.
Skal vi anmelde dette til Datatilsynet?
Det afhænger af, om I kan dokumentere, at ingen uvedkommende har haft adgang til personoplysninger. Hvis loggennemgangen ikke kan udelukke det, har I 72 timers anmeldelsespligt fra det tidspunkt, I blev bekendt med den mulige hændelse. Kontakt jeres databeskyttelsesrådgiver eller en sikkerhedskonsulent for en konkret vurdering.
Hvad er betinget adgang, og hvordan slår vi det til?
Betinget adgang er en funktion i Microsoft Entra ID, tidligere Azure Active Directory, der styrer, hvilke enheder, brugere og netværk der må tilgå en given tjeneste. I aktiverer det under Entra ID i Azure-portalen ved at oprette en politik, der kræver godkendt enhed og eventuelt multifaktorgodkendelse for adgang til Fabric. Jeres Microsoft-partner kan hjælpe, hvis I ikke har gjort det før.
Er det kun os, der er berørt, eller er det alle Fabric-kunder?
Fejlen er beskrevet som generelt gældende for Microsoft Fabric uden afgrænsning til specifikke konfigurationer eller versioner. Det vil sige, at alle lejere med Fabric aktiveret potentielt er berørt. Microsoft er ansvarlig for at udsende rettelsen som del af cloud-platformen, men I er ansvarlige for at verificere, at den er aktiv, og for at undersøge jeres egne logge.
Hvordan ved vi, om nogen allerede har udnyttet fejlen?
Gennemgå adgangslogge i Microsoft Purview og Fabric-administrationsportalen. Kig efter login fra ukendte IP-adresser, brugere med pludselig tildelte administratorrettigheder eller adgang til datasæt uden for normal arbejdstid. Hvis I ikke har logning aktiveret, er det første prioritet at slå det til og kontakte en sikkerhedskonsulent for en vurdering af det hidtidige tidsrum.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Authentication bypass by spoofing in Microsoft Fabric allows an unauthorized attacker to elevate privileges over a network.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.