CVE-2026-26150: Microsoft Purview eDiscovery: SSRF com elevação de privilégio
A CVE-2026-26150 é uma falha de falsificação de requisição do lado do servidor (SSRF) no Microsoft Purview eDiscovery que, segundo o registro, permite a um atacante não autorizado pela rede elevar privilégios. A NVD atribui nota 10.0 (crítica), enquanto as notas associadas à Microsoft no registro são 8.6. O registro não mostra inclusão no catálogo KEV nem exploração confirmada nas fontes consultadas.
Visão geral
O registro descreve a CVE-2026-26150 como uma falha de falsificação de requisição do lado do servidor no Microsoft Purview eDiscovery que permite elevação de privilégios pela rede. Ela é classificada como CWE-918. O registro aponta um aviso do Microsoft Security Response Center, mas traz poucos detalhes técnicos próprios.
Impacto
- O registro afirma que um atacante não autorizado poderia elevar privilégios pela rede.
- A NVD atribui nota 10.0 (crítica). As notas associadas à Microsoft no registro são 8.6.
- Os campos SSVC do registro indicam impacto técnico total, possibilidade de automação e status de exploração como nenhum.
Produtos e versões afetados
- Produto listado: Microsoft Purview Ediscovery.
- A fonte não especifica intervalos de versões afetadas, e o registro não contém números de versão.
- O registro não lista versões corrigidas. Isso não significa que não exista correção. Consulte o aviso do fornecedor para a atualização aplicável.
Status de exploração
- O registro indica que a vulnerabilidade não consta no catálogo KEV da CISA.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
- O EPSS presente no registro é 0,01084 (probabilidade) e 0,64975 (percentil).
Correção e mitigação
- Consulte o aviso do Microsoft Security Response Center para a atualização aplicável e as orientações.
- Aplique a atualização do fornecedor nas implantações do Microsoft Purview eDiscovery assim que estiver confirmada para o seu ambiente.
- Até a correção, restrinja o alcance de rede às funções do eDiscovery e limite papéis administrativos a pessoal de confiança, seguindo o princípio do menor privilégio.
- Quando possível, reduza a capacidade do serviço de realizar requisições de saída para destinos internos.
Orientações de detecção
- Revise logs de auditoria e de autenticação em busca de alterações inesperadas de privilégios ou funções relacionadas ao eDiscovery.
- Monitore requisições do lado do servidor partindo de componentes do Purview para destinos da rede interna que não correspondam à operação normal.
- Gere alertas para atividades administrativas anômalas dentro de casos do eDiscovery.
Limitações das informações disponíveis
- O registro não descreve o componente vulnerável, o caminho da requisição nem as pré-condições para exploração.
- Não são fornecidos intervalos de versões afetadas nem corrigidas.
- A nota da NVD (10.0) e a nota associada à Microsoft (8.6) diferem, e o registro não explica a diferença.
- A data do EPSS no registro é posterior à data de publicação, por isso os valores de EPSS devem ser interpretados com cautela.
Perguntas frequentes
O que é a CVE-2026-26150?
É uma falha de falsificação de requisição do lado do servidor no Microsoft Purview eDiscovery que, segundo o registro, permite a um atacante não autorizado pela rede elevar privilégios.
Essa vulnerabilidade está sendo explorada ativamente?
O registro indica que ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões são afetadas e existe correção?
A fonte não especifica intervalos de versões afetadas e o registro não lista versões corrigidas. Consulte o aviso da Microsoft para a atualização aplicável.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.