CVE-2026-69836
La désérialisation de données non fiables dans Microsoft Entra ID permet à un attaquant non autorisé d'exécuter du code sur un réseau.
Score CVSS10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HType de faiblesse (CWE)CWE-502
Éditeursmicrosoft
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| microsoft | entra id | - |
Articles liés
Microsoft corrige 22 failles : Entra ID déjà sécurisé, mais ShieldBreak reste sans correctif
Microsoft a corrigé 22 failles de sécurité, dont une critique dans Entra ID, mais la faille zero-day ShieldBreak reste sans correctif pour Defender.
CVE-2026-69836 : faille critique exploitée dans Microsoft Entra ID, mais aucune action requise de la part des clients
Microsoft a corrigé CVE-2026-69836, une faille critique dans Entra ID exploitée lors d'attaques. Aucune action requise des clients.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.