Microsoft · Entra Id · CVE-2026-69836
**Nome do Software Vulnerável e Versões Afetadas**
Microsoft Entra ID (versões afetadas não especificadas)
**Descrição**
Existe um problema na plataforma de identidade em nuvem onde a desserialização de dados não confiáveis permite que um invasor remoto não autorizado execute código arbitrário através da rede. Esta falha não requer autenticação nem interação do usuário. A desserialização é o processo de pegar dados de uma rede ou armazenamento e reconstruí-los em um objeto na memória; quando esse processo não é seguro, ele pode ser manipulado para executar comandos maliciosos. Existem relatos conflitantes sobre a exploração no mundo real, com algumas fontes afirmando que o problema foi explorado e outras indicando que a Microsoft corrigiu posteriormente essa avaliação.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.