CVE-2026-56155

Nome do Software Vulnerável e Versões Afetadas Microsoft Active Directory Federation Services (versões afetadas não especificadas)

Descrição Uma fraqueza de controle de acesso existe nas superfícies de serviço e administração do Microsoft Active Directory Federation Services (AD FS) devido à granularidade insuficiente nas verificações de autorização. Este design inadequado permite que permissões excessivamente amplas sejam aplicadas ou impostas. Um invasor autorizado com acesso local pode abusar desses controles permissivos para realizar ações além de sua função pretendida, resultando em escalada de privilégios. A exploração bem-sucedida pode comprometer as operações do AD FS e a confiança de identidade a jusante, impactando a confidencialidade, integridade e disponibilidade dos fluxos de autenticação federados.

Recomendações Aplique as atualizações cumulativas mais recentes imediatamente.