Microsoft warns of max severity Entra ID flaw exploited in attacks

Vulnérabilité critique dans Microsoft Entra ID exploitée activement

Microsoft a corrigé une vulnérabilité critique au sein de sa plateforme de gestion des identités et des accès, Entra ID (anciennement Azure AD). Identifiée comme étant exploitée dans des attaques, cette faille permettait à des attaquants sans privilèges d’exécuter du code à distance.

Points clés :

• La vulnérabilité découle d’un problème de désérialisation de données non fiables.
• L’exploitation était considérée comme étant de faible complexité technique.
• Microsoft a déployé un correctif complet côté serveur ; aucune intervention n’est requise de la part des clients.
• Parallèlement, Microsoft a corrigé quatre autres vulnérabilités de sévérité maximale touchant Azure Arc, Exchange Online et Azure Managed Instance pour Apache Cassandra.

Vulnérabilités identifiées :

• CVE-2026-69836 : Désérialisation de données non fiables dans Entra ID permettant l’exécution de code à distance (RCE).
• CVE-2026-65816 & CVE-2026-69555 : Élévation de privilèges non authentifiée sur Azure Arc.
• CVE-2026-65801 : Élévation de privilèges non authentifiée sur Exchange Online.
• CVE-2026-65770 : Exécution de code à distance sur Azure Managed Instance pour Apache Cassandra.

Recommandations :

• Action immédiate : Aucune. Microsoft ayant déjà appliqué les correctifs sur ses infrastructures cloud, le risque a été directement mitigé par l’éditeur.
• Bonne pratique : Bien qu’aucune action utilisateur ne soit nécessaire ici, il est recommandé de surveiller régulièrement les bulletins de sécurité de Microsoft (MSRC) et de maintenir une hygiène rigoureuse concernant la gestion des accès et des identités (IAM) pour limiter l’impact en cas de futures failles.

Source