CVE-2026-83944: Kritisk fejl i Azure Logic Apps

CVE-2026-83944 er en fejl i adgangsstyring, det vil sige den mekanisme der afgør, hvem der må gøre hvad i et system, i Azure Logic Apps. Fejlen betyder, at en angriber uden nogen form for login eller forudgående adgang kan hæve sine egne rettigheder til et højere niveau i tjenesten. Microsoft offentliggjorde sårbarheden den 17. september 2026. CVSS-scoren er 10 ud af 10, hvilket er den højest mulige alvorlighed.

Fejlen rammer virksomheder og organisationer, der anvender Azure Logic Apps, Microsofts skybaserede automatiseringsplatform til at forbinde systemer og køre arbejdsgange. Det gælder alle, der har Logic Apps-workflows tilgængelige via nettet, uanset størrelse. Særligt udsatte er virksomheder, der bruger Logic Apps til at integrere forretningssystemer, behandle data eller automatisere processer i Azure-miljøet. NVD angiver ingen specifik versionsbegrænsning, så hele tjenesten skal betragtes som berørt, indtil Microsoft præciserer omfanget.

En angriber, der udnytter fejlen, kan få forhøjede rettigheder i jeres Azure Logic Apps-miljø. Det betyder, at vedkommende potentielt kan læse fortrolige data, der behandles af workflows, og ændre eller manipulere automatiserede processer. For en dansk virksomhed kan det betyde lækage af kundedata, ændrede integrationer mellem forretningssystemer eller uautoriseret adgang til data fra tilkoblede tjenester som SharePoint, Dynamics 365 eller interne databaser. Fortrolighed og integritet er direkte truet.

CVSS-scoren er 10, det højest mulige. Angrebet kræver ingen særlige rettigheder og ingen handling fra jeres brugere. Det kan udføres over nettet med lav kompleksitet og med effekt på tværs af sikkerhedsgrænser, da scope er sat til ændret. Det betyder, at konsekvenserne ikke er begrænset til Logic Apps selv, men kan sprede sig til tilknyttede systemer. Der er endnu ikke offentliggjort bekræftet aktiv udnyttelse eller offentligt tilgængeligt angrebskode, men den lave angrebskompleksitet gør det realistisk, at det sker hurtigt.

Følg disse trin i prioriteret rækkefølge for at reducere jeres risiko:

1. Gennemgå Microsofts sikkerhedsopdatering eller vejledning for CVE-2026-83944 i Azure Security Center og anvend eventuelle tilgængelige opdateringer eller konfigurationsændringer straks.
2. Begræns adgangen til jeres Logic Apps-workflows ved at gennemgå og stramme adgangspolitikker, så kun nødvendige IP-adresser og tjenester har adgang via netværket.
3. Gennemgå Azure Activity Log og Logic Apps-kørselshistorik for mistænkelig aktivitet siden den 17. september 2026.
4. Deaktivér midlertidigt workflows, der er eksponeret mod internettet, og som ikke er forretningskritiske, indtil en officiel afhjælpning er bekræftet.
5. Orientér jeres databeskyttelsesansvarlige om hændelsen, så I er klar til eventuel anmeldelse til Datatilsynet inden for 72 timer, hvis I finder tegn på uautoriseret adgang til persondata.
6. Kontakt en ekstern sikkerhedskonsulent, hvis I ikke selv har ressourcer til at gennemgå logfiler og konfigurationer, eller hvis I finder tegn på kompromittering.