CVE-2026-106076 in Backup for Microsoft 365
Zusammenfassung
von VulDB • 27.10.2026
Eine Schwachstelle ermöglicht es einem authentifizierten Peer für die Organisationstransfer-Funktion, SQL in die Konfigurationsdatenbank des Quell-Veeam Backup for Microsoft 365-Servers einzufügen, was zu einer mandantenübergreifenden Lese- und Schreibzugriff auf Konfigurationsdaten sowie zur Remote Code Execution (RCE) als PostgreSQL-Dienstkonto führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.