CVE-2026-69865: Kritisk fejl i Microsoft Container Registry

CVE-2026-69865 er en autorisationsomgåelsesfejl i Microsoft Container Registry. Fejlen skyldes, at systemet bruger en nøgle, som brugeren selv kan kontrollere, til at afgøre adgangsrettigheder. Det betyder, at en angriber kan manipulere denne nøgle og give sig selv højere rettigheder end tilladt, uden at have et gyldigt login. Fejltypen kaldes CWE-639 og handler om, at systemet stoler blindt på en nøgle, som kommer udefra, uden at kontrollere om den er ægte.

Fejlen rammer virksomheder og organisationer, der bruger Microsoft Container Registry til at opbevare og distribuere container-images, dvs. softwarepakker til brug i cloud- og udviklingsmiljøer. Det gælder typisk virksomheder, der kører applikationer i Azure eller andre Microsoft-baserede cloudmiljøer. NVD angiver ingen specifikke versionsnumre, og Microsoft har ikke offentliggjort en afgrænset liste over berørte versioner på offentliggørelsestidspunktet.

En angriber udefra kan uden forudgående login skaffe sig adgang til container-images og de data, de indeholder, eller ændre indholdet. I praksis kan det betyde, at en angriber læser fortrolig kode, konfigurationsfiler eller legitimationsoplysninger gemt i jeres images. Det er også muligt at manipulere images, så jeres systemer henter og kører ondsindet kode næste gang de opdaterer en container.

CVSS-scoren er 10, hvilket er den højest mulige. Angrebet kræver hverken login, særlige rettigheder eller handling fra en bruger, og det kan udføres over netværket. Omfanget er vurderet til at række ud over det direkte ramte system, hvilket i praksis betyder, at konsekvenserne kan sprede sig til andre systemer, der stoler på det kompromitterede registry. Der er ikke bekræftet aktiv udnyttelse på offentliggørelsestidspunktet, men den lave angrebskompleksitet gør det sandsynligt, at det vil ske hurtigt.

Gennemfør disse trin i prioriteret rækkefølge for at reducere risikoen:

1. Tjek om I bruger Microsoft Container Registry, herunder via Azure Container Registry, og kortlæg hvilke systemer der trækker images derfra.
2. Følg Microsofts sikkerhedsbulletiner og installér en opdatering, så snart Microsoft frigiver den.
3. Begræns netværksadgangen til jeres registry, så kun kendte og nødvendige systemer kan kommunikere med det.
4. Gennemgå adgangslogge for registryet og se efter usædvanlig aktivitet, særligt anonyme eller uventede forespørgsler.
5. Kontakt jeres Microsoft-partner eller en ekstern sikkerhedskonsulent, hvis I ikke har kapacitet til at vurdere eksponeringen selv, eller hvis I finder spor af uautoriseret adgang.