CVE-2026-69851

Crítica9.9 Publicada el 20 ago 2026

La falsificación de solicitudes del lado del servidor (SSRF) en Azure Active Directory permite a un atacante autorizado elevar privilegios a través de una red.

Puntuación CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-918

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	entra id	-

Microsoft corrige 22 fallas: Entra ID ya asegurado, pero ShieldBreak sigue sin parche

Microsoft publica 22 actualizaciones de seguridad. La vulnerabilidad crítica en Entra ID ya está mitigada, pero ShieldBreak en Defender sigue sin parche.

24 ago 202604:19 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Microsoft corrige 22 fallas: Entra ID ya asegurado, pero ShieldBreak sigue sin parche