CVE-2026-18577

CVE-2026-18577 betrifft Entra und stellt einen Authentifizierungs-Bypass sowie eine Möglichkeit zur Kontoübernahme dar. Diese Schwachstelle resultiert aus einem unvollständigen Patch für eine frühere CVE-ID. Die Ausnutzung ermöglicht es Angreifern, Authentifizierungsmechanismen zu umgehen und die Kontrolle über Benutzerkonten zu erlangen. Die Schwachstelle wird aktiv ausgenutzt und ist im CISA KEV Katalog gelistet. Mit einem CVSS-Score von 8.1 (HIGH) und einer EPSS-Wahrscheinlichkeit von 6% für eine Ausnutzung ist die Bedrohung als hoch einzustufen. Da die Schwachstelle aktiv ausgenutzt wird, besteht ein unmittelbares Risiko für betroffene Systeme. Security-Teams sollten umgehend prüfen, ob ihre Entra-Instanzen betroffen sind. Eine schnelle Implementierung verfügbarer Patches oder Workarounds ist dringend erforderlich, um das Risiko einer Kontoübernahme und eines Authentifizierungs-Bypasses zu minimieren. Zusätzlich sollte die Überwachung auf ungewöhnliche Authentifizierungsversuche oder Kontoaktivitäten verstärkt werden.