Microsoft Fabric: повышение привилегий через подмену пути

Microsoft Fabric подвержен повышению привилегий

Уязвимость CVE-2026-63509 позволяет злоумышленнику повысить свои привилегии в системе Microsoft Fabric. Уязвимость относится к категории «Подмена относительного пути» (ID 23). Метод эксплуатации включает манипулирование ресурсами. Взаимодействие с пользователем для эксплуатации не требуется. Уязвимость была выявлена 30 сентября 2026 года. Последнее обновление информации об уязвимости также датировано 30 сентября 2026 года.

Microsoft Fabric распределяет ресурсы и управляет ими

Microsoft Fabric представляет собой серверное программное обеспечение и его компоненты. Продукт используется для управления и распределения ресурсов в инфраструктуре. Уязвимость затрагивает серверное программное обеспечение и его компоненты. Уязвимость классифицирована ФСТЭК как BDU:2026-15631.

Обновление доступно для Microsoft Fabric

Для устранения уязвимости CVE-2026-63509 выпущен официальный патч от разработчика. Наличие обновления подтверждено. Рекомендуется устанавливать обновления программного обеспечения после оценки сопутствующих рисков. Уязвимость была обнаружена 30 сентября 2026 года.

Установить официальный патч Microsoft Fabric

Для устранения уязвимости CVE-2026-63509 необходимо установить официальный патч от разработчика. Установка обновления позволит предотвратить повышение привилегий в системе Microsoft Fabric. Рекомендуется проводить установку обновлений после оценки рисков.