CVE-2026-69836

Nome do Software Vulnerável e Versões Afetadas Microsoft Entra ID (versões afetadas não especificadas)

Descrição Existe um problema na plataforma de identidade em nuvem onde a desserialização de dados não confiáveis permite que um invasor remoto não autorizado execute código arbitrário através da rede. Esta falha não requer autenticação nem interação do usuário. A desserialização é o processo de pegar dados de uma rede ou armazenamento e reconstruí-los em um objeto na memória; quando esse processo não é seguro, ele pode ser manipulado para executar comandos maliciosos. Existem relatos conflitantes sobre a exploração no mundo real, com algumas fontes afirmando que o problema foi explorado e outras indicando que a Microsoft corrigiu posteriormente essa avaliação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.