CVE-2026-87701: Kritisk privilegieeskalering i Azure Cosmos DB

CVE-2026-87701 er en indsprøjtningsfejl, det vil sige en sårbarhed hvor særligt udformede tegn eller kommandoer sendes videre til et underliggende system på en farlig måde, i Microsofts databasetjeneste Azure Cosmos DB. En angriber, der allerede har en brugerkonto med begrænsede rettigheder, kan udnytte fejlen til at hæve sine egne rettigheder og dermed få langt bredere adgang end tilsigtet. Fejlen kræver hverken fysisk adgang eller en handling fra en anden bruger, og den kan udnyttes over det åbne internet.

Virksomheder og organisationer, der bruger Azure Cosmos DB som en del af deres it-løsning, er berørt. Det gælder især dem, der giver eksterne brugere, partnere eller applikationer adgang til databasen med begrænsede rettigheder. Microsoft har ikke offentliggjort specifikke versioner, da Cosmos DB er en cloud-tjeneste, der administreres centralt af Microsoft. Kontrollér jeres Microsofts sikkerhedsportaler for opdateret status på jeres opsætning.

En angriber med selv en simpel brugerkonto i jeres Azure Cosmos DB-miljø kan eskalere sine rettigheder og få adgang til at læse og ændre data på tværs af databaser og containere, som vedkommende normalt ikke måtte røre. For en dansk virksomhed kan det betyde, at fortrolige kundeoplysninger, forretningskritiske data eller personoplysninger kompromitteres og manipuleres, uden at det umiddelbart opdages. Fortrolighed og dataintegritet er begge i fare.

CVSS-scoren er 9,6 ud af 10, hvilket klassificeres som kritisk. Angrebet kan udføres over netværket uden fysisk adgang, kompleksiteten er lav, og angriberen behøver kun lave rettigheder for at starte. Der kræves ingen handling fra en anden bruger. Fejlen har et udvidet omfang, hvilket betyder, at konsekvenserne rækker ud over den direkte berørte komponent. Microsoft har ikke oplyst, at fejlen er aktivt udnyttet, men den lave angrebskompleksitet gør det realistisk, at det kan ske hurtigt.

Gennemfør følgende handlinger i prioriteret rækkefølge for at reducere jeres risiko:

1. Kontrollér Microsofts Service Health-dashboard og sikkerhedsportalen (Microsoft Defender for Cloud) for at se, om Microsoft allerede har udgivet en automatisk afhjælpning til jeres Cosmos DB-instanser.
2. Gennemgå adgangsstyringen i jeres Cosmos DB: fjern alle konti og API-nøgler, der ikke er strengt nødvendige, og begræns rettigheder til mindst muligt adgangsniveau.
3. Slå detaljeret logning og overvågning til i Azure Monitor for Cosmos DB, og kontrollér eksisterende logfiler for usædvanlig adgangsaktivitet de seneste dage.
4. Begræns netværksadgang til Cosmos DB med firewallregler og private endpoints, så kun kendte og godkendte kilder kan oprette forbindelse.
5. Kontakt jeres Microsoft-partner eller Microsofts support for at bekræfte, om jeres specifikke opsætning er berørt og fuldt opdateret.
6. Vurdér, om hændelsen udløser anmeldelsespligt til Datatilsynet. Hvis personoplysninger kan være blevet tilgået eller ændret, gælder der en 72-timers frist fra opdagelsen.