Veeam Backup for Microsoft 365 發現 SQL 注入漏洞 (CVE-2026-106076)
CVE-2026-106076 - Veeam Backup for Microsoft 365 SQL Injection Vulnerability
Veeam Backup for Microsoft 365 近期曝出一個 SQL 注入漏洞，允許授權對等節點注入 SQL，導致跨租戶讀寫及遠端執行。
此漏洞允許授權對等節點注入 SQL，導致跨租戶讀寫與遠端執行，提醒使用者即時套用 Veeam 修補並加強輸入驗證。
一個漏洞允許已授權的組織轉移同行在來源 Veeam Backup for Microsoft 365 伺服器的設定資料庫中注入 SQL，導致跨租戶讀寫設定資料並以 PostgreSQL 服務帳戶執行遠端程式碼。
影響
受影響產品
以下產品受到 CVE-2026-106076 漏洞的影響。
即使 cvefeed.io 已知受影響產品的精確版本，資訊並未在下表中呈現。
尚未記錄受影響產品
Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重程度。 我們從各來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 4.0 | 臨界 | [email protected] |
透過套用廠商補丁與輸入驗證，修復 SQL 注入問題，防止未授權的設定存取。
- 套用 Veeam Backup for Microsoft 365 的廠商補丁。
- 對所有使用者提供的資料實施嚴格的輸入驗證。
- 僅允許授權人員存取資料庫。
- 定期審查與審計設定資料庫變更。
在此，您將找到一份精選的外部連結清單，提供與 CVE-2026-106076 相關的深入資訊、實用解決方案與有價值的工具。
| URL | 資源 |
|---|---|
| https://www.veeam.com/kb4957 |
雖然 CVE 識別特定漏洞例項，CWE 分類常見缺陷或弱點，CVE-2026-106076 與以下 CWEs 相關：
Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，描述攻擊者為利用 CVE-2026-106076 弱點所採用的常見特徵與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已在 GitHub 釋出的公開漏洞與概念驗證，按最近更新排序。
由於潛在效能問題，結果僅限於前 15 個倉庫。
以下清單列出文章中提及 CVE-2026-106076 漏洞的新聞。
以下表格列出隨時間變更的 CVE-2026-106076 漏洞變更。
漏洞歷史細節對於瞭解漏洞的演變以及辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更非常有用。
-
新 CVE 已接收 由 [email protected]
十月. 27, 2026
動作 型別 舊值 新值 新增 說明 此漏洞允許已驗證的組織轉移對等節點將 SQL 注入源 Veeam Backup for Microsoft 365 伺服器的設定資料庫，導致跨租戶讀寫設定資料並以 PostgreSQL 服務帳號執行遠端程式碼。 新增 CVSS V4.0 AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X 新增 CWE CWE-89 新增 受影響 已接收新受影響值。 <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/106xxx/CVE-2026-106076.json">CVE-2026-106076</a> 新增 參考 https://www.veeam.com/kb4957
EPSS 是對未來 30 天內觀測到利用活動的機率的每日估計。下圖顯示此漏洞的 EPSS 分數歷史。