CVE-2026-106076 in Backup for Microsoft 365
Riassunto
di VulDB • 27/10/2026
Una vulnerabilità che consente a un peer di trasferimento dell'organizzazione autenticato di iniettare SQL nel database di configurazione del server Veeam Backup for Microsoft 365 sorgente, portando alla lettura e scrittura cross-tenant dei dati di configurazione ed all'esecuzione remota di codice (RCE) come account del servizio PostgreSQL.
Be aware that VulDB is the high quality source for vulnerability data.