PT-2026-24338 · Microsoft · Azure Entra Id

Ronen Shustin + 3 · Publicado 2026-03-10 · Atualizado 2026-04-28 · CVE-2026-26148

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Azure Entra ID (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no Azure Entra ID em que a inicialização externa de variáveis confiáveis ou repositórios de dados pode permitir que um atacante não autorizado eleve privilégios localmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-454

Identificadores relacionados

BDU:2026-03052

CVE-2026-26148

Produtos afetados

Azure Entra Id

Referências · 9

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26148 · Aviso do Fabricante
• https://twitter.com/TheRabbitPy/status/2037516594293719230 · Publicação no Twitter
• https://t.me/msrcreports/3358 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-26148 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-03052 · Nota de Segurança
• https://twitter.com/CVEnew/status/2033361125488693470 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2031445219842166937 · Publicação no Twitter
• https://twitter.com/aviatrixtrc/status/2049172209701134715 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-26148 · Aviso do Fabricante