CVE-2026-69851

CVE-2026-69851 betrifft Microsoft Entra ID (ehemals Azure Active Directory) und beschreibt eine Server-Side Request Forgery (SSRF)-Schwachstelle. Ein autorisierter Angreifer kann diese nutzen, um seine Privilegien über das Netzwerk zu erweitern. Die Schwachstelle ermöglicht somit eine unbefugte Rechteausweitung innerhalb der betroffenen Umgebung. Mit einem CVSS-Score von 9.9 wird diese Schwachstelle als kritisch eingestuft, was auf ein hohes Risiko hinweist. Obwohl die Exploit-Wahrscheinlichkeit (EPSS) derzeit nur 1% beträgt und die Schwachstelle nicht im CISA KEV-Katalog gelistet ist, sollte die potenzielle Auswirkung einer Privilegienausweitung nicht unterschätzt werden. Security-Teams sollten umgehend prüfen, ob ihre Microsoft Entra ID-Instanzen betroffen sind und verfügbare Patches oder Mitigationen anwenden. Eine Priorisierung dieser Schwachstelle ist aufgrund der kritischen Bewertung und der Möglichkeit der Privilegienausweitung dringend empfohlen, um potenzielle Angriffe zu verhindern.