CVE-2026-42901

Krytyczne

Opublikowano: 22/05/2026(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Organizacja może być narażona na nieautoryzowany dostęp do zasobów oraz możliwość eskalacji uprawnień przez atakującego.

Zaleca się aktualizację Microsoft Entra ID oraz wdrożenie dodatkowych środków zabezpieczających w celu ograniczenia ryzyka.

Oryginalny opis (angielski, źródło NVD)

Origin validation error in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network.