CVE-2026-42901

KrytyczneCVSS 10.0

Opublikowano: 22/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Błąd walidacji pochodzenia w Microsoft Entra ID pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez sieć.

Atakujący może podnieść swoje uprawnienia w usłudze Entra ID, co może prowadzić do przejęcia kont i dostępu do zasobów chmurowych.

Zastosuj aktualizację zabezpieczeń od Microsoft dla Microsoft Entra ID.

Oryginalny opis (angielski, źródło NVD)

Origin validation error in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network.