A remote, authenticated attacker can exploit a vulnerability in Microsoft Power BI Report Server to gain elevated user
[WID-SEC-2026-0363] Microsoft Power BI: Schwachstelle ermöglicht Erlangen von Benutzerrechten und Codeausführung CVSS Base Score 8.0 (hoch) CVSS Temporal Score 7.0 (hoch) Remoteangriff ja Datum 10.02.2026 Stand 11.02.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung Power BI ist eine Business Intelligence Produktfamilie von Microsoft. Produkte 10.02.2026 Microsoft Power BI Report Server Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Power BI ausnutzen, um Benutzerrechte zu erlangen und beliebigen Code auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben