CVE-2026-83711
KrytyczneCVSS 10.0Streszczenie
Podatność w Microsoft Azure Active Directory B2C umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci poprzez obejście autoryzacji za pomocą klucza kontrolowanego przez użytkownika.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w usłudze Azure AD B2C, co może prowadzić do nieautoryzowanego dostępu do danych i zarządzania kontami użytkowników.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Microsoft oraz przegląd konfiguracji kluczy i zasad autoryzacji w Azure AD B2C.
Inne podatności w Microsoft Azure Active Directory B2C
Zobacz wszystkie- CVE-2026-33843Krytyczne
Microsoft Azure Active Directory B2C zawiera podatność na ominięcie uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału, co pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień w sieci.
- CVE-2024-21381Średnie
Podatność typu Spoofing w Microsoft Azure Active Directory B2C umożliwia atakującemu podszywanie się pod usługę lub użytkowników.
Oryginalny opis (angielski, źródło NVD)
Authorization bypass through user-controlled key in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.