CVE-2026-62916
KrytyczneCVSS 9.1Streszczenie
Obejście uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do zasobów chronionych przez Microsoft Entra ID, co może prowadzić do naruszenia bezpieczeństwa całej organizacji.
Rekomendacja
Zaleca się zastosowanie poprawek od Microsoft oraz monitorowanie nietypowych ścieżek uwierzytelniania w Entra ID.
Inne podatności w Microsoft Entra ID
Zobacz wszystkie- CVE-2026-69836Krytyczne
Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-42901Krytyczne
Błąd walidacji pochodzenia w Microsoft Entra ID pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-32208Wysokie
Podatność typu Cross-Site Scripting (XSS) w Microsoft Entra ID umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
Oryginalny opis (angielski, źródło NVD)
Authentication bypass using an alternate path or channel in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network.