PT-2026-87225 · Microsoft · Sql Server+5

CVE-2026-67370

·

Publicado

2026-09-08

·

Atualizado

2026-09-09

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
🛡️ SQL Server’s “authorized user” can potentially turn a network connection into sysadmin access. CVE-2026-67370 is a reminder that database permissions are not a security strategy—patch now. https://t.co/kqYIHEbddp #MicrosoftSecurity #Msrc #Cve202667370 https://t.co/yPfN0qbIFU

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-67370

Produtos afetados

Sql Server
Sql Server 2017
Sql Server 2019
Sql Server 2022
Sql Server 2025
Sql Server 2025 For X64-Based Systems