Katalog CVE
CVE-2026-69836
KrytyczneCVSS 10.0Streszczenie
Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie wykonać kod, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zastosuj poprawki od Microsoft dla Microsoft Entra ID i ogranicz dostęp do systemu.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Microsoft Entra ID allows an unauthorized attacker to execute code over a network.