Auf den Punkt: Eine als "hoch" eingestufte Schwachstelle in Microsoft Azure Cosmos DB erlaubt entfernten, anonymen Angreifern die Ausführung beliebigen Codes.
Das CERT-Bund warnt vor einer Schwachstelle in Microsoft Azure Cosmos DB, die entfernten, nicht authentifizierten Angreifern die Ausführung beliebigen Programmcodes erlaubt. Die Sicherheitswarnung ist mit dem Schweregrad "hoch" eingestuft.
imeout
Laut der Sicherheitswarnung WID-SEC-2026-2617 des CERT-Bund kann ein entfernter, anonymer Angreifer eine Schwachstelle in Microsoft Azure Cosmos DB ausnutzen, um beliebigen Programmcode auszuführen. Weitere technische Details, etwa zu betroffenen Versionen, einer CVE-ID oder dem konkreten Angriffsvektor, gehen aus der vorliegenden Meldung nicht hervor.
Azure Cosmos DB ist der vollständig verwaltete NoSQL-Datenbankdienst von Microsoft und wird in vielen Unternehmen als zentraler Datenspeicher für Cloud-native Anwendungen eingesetzt. Eine Schwachstelle, die eine anonyme Remote-Codeausführung ermöglicht, stellt daher ein erhebliches Risiko für die Vertraulichkeit, Integrität und Verfügbarkeit gespeicherter Daten sowie angebundener Anwendungen dar. Die Einstufung als „hoch“ durch das CERT-Bund unterstreicht die Dringlichkeit, den Sachverhalt zu prüfen.
CISOs sollten den Einsatz von Azure Cosmos DB in der eigenen Umgebung identifizieren und die offizielle Microsoft-Dokumentation sowie kommende Sicherheitshinweise auf verfügbare Patches oder Konfigurationsempfehlungen beobachten. Da es sich um einen von Microsoft betriebenen Cloud-Dienst handelt, liegt die Behebung der zugrunde liegenden Schwachstelle primär bei Microsoft; Kunden sollten dennoch prüfen, ob eigene Netzwerk- und Zugriffskonfigurationen als zusätzliche Schutzmaßnahme angepasst werden können, bis weitere Informationen vorliegen.
Quelle: wid.cert-bund.de · Erschienen 3. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.