CVE-2026-57106

Krytyczny SSRF w Microsoft Data Quality umożliwiający eskalację uprawnień

CVSS 10.0v3.1pub. 2026-07-24upd. 2026-07-29

Podatność typu Server-Side Request Forgery (SSRF) w komponencie Data Quality firmy Microsoft pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień przez sieć. Ocena CVSS 10.0 wskazuje na maksymalne ryzyko — brak wymagań co do uwierzytelnienia i interakcji użytkownika czyni lukę szczególnie niebezpieczną.

▸ Pokaż oryginał (EN)

Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network.

🤖 Analiza AI

Jak działa

Atakujący, bez żadnych uprawnień ani interakcji ze strony ofiary, wysyła spreparowane żądanie sieciowe do podatnego komponentu Data Quality. W wyniku podatności SSRF serwer wykonuje żądania do wewnętrznych zasobów sieciowych w imieniu atakującego. Mechanizm ten pozwala na obejście kontroli dostępu i uzyskanie wyższych uprawnień w systemie. Wektor ataku jest sieciowy, a złożoność ataku niska, co oznacza niską barierę wejścia dla potencjalnego napastnika.

Skutki

Atakujący może uzyskać eskalację uprawnień w systemie, co w połączeniu z pełnym wpływem na poufność, integralność i dostępność (wszystkie ocenione jako High w wektorze CVSS) może prowadzić do całkowitego przejęcia kontroli nad zaatakowanym środowiskiem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — aktualizacje publikowane są za pośrednictwem Microsoft Security Response Center (MSRC) pod adresem https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-57106

Kogo dotyczy

Komponent Data Quality firmy Microsoft — szczegółowe wersje wskazane w referencjach producenta (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-57106)