Analytical use of cookies
CVE-2026-85878: Неправильна авторизація в Azure Database для PostgreSQL
Критична уразливість CVE-2026-85878 дозволяє підвищити привілеї в Azure Database для PostgreSQL. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 9.9 CRITICAL
- EPSS
- 55.13%
- Активно використовується
- немає в KEV
- Продукт
- azure horizondb
Що відомо
Уразливість у Azure Database для PostgreSQL дозволяє авторизованому зловмиснику підвищити свої привілеї через мережу. Це може призвести до несанкціонованого доступу до даних або зміни конфігурації бази даних.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість становить критичну загрозу, оскільки зловмисник може отримати розширені права, що впливає на цілісність і конфіденційність даних. Несанкціоноване підвищення привілеїв може призвести до серйозних порушень безпеки та простоїв у роботі сервісів.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень та патчів від Microsoft для Azure Database для PostgreSQL і застосувати їх. Також слід обмежити мережевий доступ до бази даних, переглянути журнали доступу на предмет підозрілої активності та підвищити моніторинг безпеки. DataHouse підтримує перевірку версій ПЗ, допомагає з управлінням патчами та зменшенням мережевого впливу для підвищення безпеки.