CVE-2026-63509 in Microsoft Fabric: Rechteausweitung per Path Traversal

Kurzfassung

Für Microsoft Fabric ist mit CVE-2026-63509 eine kritische Schwachstelle dokumentiert. Ein autorisierter Angreifer kann über das Netzwerk per relativer Pfadmanipulation seine Rechte ausweiten. Mehr ist öffentlich bisher nicht sauber belegt. Vor allem fehlt eine belastbare Aussage dazu, welche Fabric-Komponenten oder Konfigurationen im Detail angreifbar sind.

Für Unternehmen im DACH-Raum ist das vor allem dann relevant, wenn Fabric produktiv für Datenzugriff, Reporting oder Automatisierung genutzt wird. Wer dort zu breite Rollen vergeben hat, sollte das Thema nicht auf die lange Bank schieben.

Was ist passiert?

Die NVD führt CVE-2026-63509 als kritische Schwachstelle in Microsoft Fabric. Der Kern des Problems ist ein relativer Path Traversal. Ein bereits authentifizierter Angreifer kann damit laut Eintrag seine Berechtigungen über das Netzwerk erhöhen.

Das ist kein klassischer Fernzugriff ohne Anmeldung. Die Lücke sitzt eine Stufe davor: Wer schon einen gültigen Zugang hat, kann sich offenbar über die eigentliche Berechtigungsgrenze hinwegbewegen. In Cloud- und Datenplattformen ist das heikel, weil aus einem normalen Nutzerkonto schnell ein deutlich wertvollerer Zugriff werden kann.

Technische Details

Der CVE-Eintrag nennt keine CVSS-Zahl, keine betroffenen Versionen und auch keine verwundbare Komponente innerhalb von Fabric. Genau diese Lücke in der öffentlichen Lage ist das Problem. Für Admins bleibt damit zunächst nur die Einordnung über den Angriffstyp: relative Pfadmanipulation, Rechteausweitung, Netzwerkzugriff.

Praktisch bedeutet das meist, dass eine Anwendung Eingaben zu Dateipfaden, Ressourcennamen oder internen Pfadstrukturen nicht sauber begrenzt. Gelingt der Sprung aus dem vorgesehenen Pfadbereich, kann der Angreifer auf Funktionen, Daten oder Verwaltungsbereiche zugreifen, die ihm eigentlich nicht offenstehen. Ob dabei nur einzelne Workflows oder ganze Fabric-Bereiche betroffen sind, sagt der Hersteller in der vorliegenden Information nicht.

Wer ist betroffen?

Betroffen sind zunächst Organisationen, die Microsoft Fabric einsetzen und dort Konten mit bereits bestehendem Zugriff haben. Das kann interne Nutzer betreffen, aber auch Dienstkonten, Integrationskonten oder externe Partner mit eingeräumten Rechten. Für reine Privatnutzer ist das Thema kaum relevant, weil Fabric ein Unternehmensprodukt ist.

Für Unternehmen mit Microsoft-lastigen Datenplattformen ist die Lage ernster. Wer Fabric mit sensiblen Daten, Multi-Tenant-Strukturen oder vielen berechtigten Rollen betreibt, sollte prüfen, wie stark sich ein Missbrauch eines einzelnen Kontos auswirken würde. Je mehr Freigaben und je weniger Trennung zwischen Rollen, desto größer der mögliche Schaden.

Empfohlene Maßnahmen

Als Erstes sollten Admins prüfen, ob Microsoft bereits einen Patch, ein Update oder einen Workaround veröffentlicht hat. In der vorliegenden Quellenlage fehlt dazu noch jede belastbare Angabe. Ohne Herstellerhinweis bleibt nur der Blick in das Security-Portal von Microsoft und die eigenen Change- und Patch-Prozesse.

Parallel lohnt sich ein Blick auf die Vergabe von Rechten in Fabric. Konten mit zu breiten Rollen sollten reduziert werden. Dienstkonten brauchen keine Komfortrechte. Wenn möglich, Zugriffe trennen, besonders sensible Datenbereiche abschirmen und Admin- sowie Operator-Rollen eng halten.

Wer Protokolle zentral sammelt, sollte nach ungewöhnlichen Zugriffsfolgen suchen: unerwartete Berechtigungsänderungen, Pfadfehler, Auffälligkeiten bei Datei- oder Ressourcenaufrufen und Aktionen außerhalb normaler Arbeitsmuster. Das ersetzt keinen Patch. Es hilft aber, Missbrauch früher zu sehen.

Einschätzung von CyberSecurity-News.de

Die Meldung ist ernst, aber die Informationslage ist dünn. Kritisch ist vor allem, dass die öffentliche Beschreibung zwar einen schweren Fehler benennt, aber keine saubere technische Tiefe liefert. Das erschwert die Priorisierung im Betrieb. Wer auf schnelle Klarheit hofft, bekommt sie hier nicht.

Gleichzeitig sollte man die Lage nicht dramatisieren. Es geht nach aktuellem Stand um einen autorisierten Angreifer, also um einen Fall mit bereits vorhandenem Zugang. Das senkt die Reichweite, hebt aber den Risikofaktor für interne Bedrohungen, kompromittierte Konten und schlecht abgesicherte Servicezugänge deutlich an. Genau dort sollten Unternehmen ansetzen.

Fazit

CVE-2026-63509 ist für Nutzer von Microsoft Fabric eine kritische Schwachstelle, aber kein Massenangriff ohne Eintrittshürde. Wer Fabric produktiv betreibt, sollte die Hinweise von Microsoft und die eigene Rechtevergabe jetzt prüfen. Besonders wichtig sind zeitnahe Updates, ein enger Rollen-Zuschnitt und sauberes Monitoring.

Für die meisten Leser außerhalb solcher Umgebungen ist die Lücke kein akutes Thema. Für betroffene Unternehmen kann sie aber schnell relevant werden, wenn ein einzelnes Konto zu viel darf.