Microsoft waarschuwt voor ernstige bug in Entra ID met CVSS-score van 10

In dit artikel:

Microsoft heeft een kritieke kwetsbaarheid in Entra ID, het identiteits- en toegangsplatform voor onder meer Microsoft 365 en Azure, ontdekt en inmiddels verholpen. De bug staat geregistreerd als CVE-2026-69836 en kreeg met 10 de maximale CVSS-score.

Door de kwetsbaarheid konden aanvallers op afstand code uitvoeren zonder eerst beheerdersrechten te verkrijgen. Het probleem wordt omschreven als het deserialiseren van onbetrouwbare gegevens, een zwakke plek die bekendstaat als CWE-502. Volgens Microsoft hoeven systeembeheerders niets te doen, omdat de reparatie al is doorgevoerd. Het bedrijf publiceert de informatie vooral uit transparantie en vanwege de ernst van het lek.