Cwe-502

LONDON (IT BOLTWISE) – Microsoft hat eine kritische Remote-Code-Execution-Lücke in Entra ID bestätigt, die als CVE-2026-69836 (CWE-502) geführt wird. Der Fehler basiert auf einer Deserialisierung untrusted Daten und kann speziell präparierte Objekte ohne Authentifizierung zur Codeausführung missbrauchen. Da Entra ID Single Sign-on und Zugriffskontrollen für Microsoft 365, Azure sowie viele Drittanwendungen steuert, kann ein kompromittierter […]