CVE-2026-42901
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Błąd walidacji pochodzenia w Microsoft Entra ID pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Ocena ryzyka
Atakujący może podnieść swoje uprawnienia w usłudze Entra ID, co może prowadzić do przejęcia kont i dostępu do zasobów chmurowych.
Rekomendacja
Zastosuj aktualizację zabezpieczeń od Microsoft dla Microsoft Entra ID.
Inne podatności w Microsoft Entra ID
Zobacz wszystkie- CVE-2026-62916Krytyczne
Obejście uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-69836Krytyczne
Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-32208Wysokie
Podatność typu Cross-Site Scripting (XSS) w Microsoft Entra ID umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
Oryginalny opis (angielski, źródło NVD)
Origin validation error in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS