Уязвимость повышения привилегий в Microsoft SQL Server — CVE-2026-88088
В Microsoft SQL Server выявлена уязвимость повышения привилегий с оценкой CVSS 7 (HIGH). Проблема затрагивает несколько веток продукта, включая SQL Server 2019, 2022 и 2025. Эксплуатация возможна локально авторизованным атакующим.
Подробности
Уязвимость относится к классу целочисленного переполнения или циклического перехода значения (integer overflow or wraparound). Подобные дефекты возникают, когда вычисление выходит за пределы допустимого диапазона числового типа, что может приводить к некорректной обработке данных и обходу проверок безопасности. В случае Microsoft SQL Server это позволяет авторизованному локальному атакующему повысить уровень своих привилегий. Согласно информации CVE Project, под уязвимость попадают следующие продукты и версии: - Microsoft SQL Server 2019 (GDR); - Microsoft SQL Server 2019 для систем на базе x64 (CU32); - Microsoft SQL Server 2022 (GDR); - Microsoft SQL Server 2022 для систем на базе x64 (CU27); - Microsoft SQL Server 2025 (CU8); - Microsoft SQL Server 2025 для систем на базе x64 (CU9); - Microsoft SQL Server 2025 для систем на базе x64 (GDR). Вектор атаки — локальный: эксплуатация требует наличия действующих учётных данных и доступа к целевой системе, поэтому уязвимость особенно опасна в сценариях, где злоумышленник уже имеет ограниченные права, но стремится расширить их и закрепиться в инфраструктуре.Что делать
- Проверьте, какие из перечисленных версий и редакций Microsoft SQL Server используются в вашей инфраструктуре. - Установите актуальные обновления безопасности от Microsoft, закрывающие CVE-2026-88088. Приоритет — для редакций и накопительных обновлений, указанных в списке затронутых продуктов. - Если немедленное обновление невозможно, ограничьте локальный доступ к серверам СУБД, примените принцип минимальных привилегий для учётных записей и усильте мониторинг подозрительной активности, связанной с получением повышенных прав. - Контролируйте официальные каналы Microsoft для уточнения статуса исправлений по каждой из затронутых веток. Итог: CVE-2026-88088 — высококритичная уязвимость локального повышения привилегий в Microsoft SQL Server, затрагивающая актуальные версии 2019, 2022 и 2025. Поскольку эксплуатация возможна из-под уже авторизованной учётной записи, администраторам стоит оперативно проверить инвентарь СУБД и применить доступные обновления безопасности.Источник: CVE Project (cvelistV5)