Microsoft, Hackerların Uzaktan Kod Çalıştırmasına İzin Verebilecek 'Perfect 10' Açığını Kapattı

Özetle

• Microsoft, Entra ID bulut kimlik servisini etkileyen kritik bir uzaktan kod yürütme zafiyetini açıkladı.
• CVE-2026-69836, 10.0 CVSS puanı aldı ve istismar edilmesi için mevcut bir ayrıcalık veya kullanıcı etkileşimi gerektirmiyor.
• Microsoft, zafiyetin giderildiğini ve gerçek dünyada istismar edilmediğini doğruladığını belirtti.

Microsoft, Entra ID kimlik platformunda, yetkisiz bir saldırganın mevcut ayrıcalıklar veya kullanıcı etkileşimi olmadan uzaktan kod yürütmesine olanak tanıyabilecek kritik bir zafiyet açıkladı.

CVE-2026-69836 olarak takip edilen zafiyet, mümkün olan en yüksek derecelendirme olan 10.0 CVSS puanını aldı. Bu açık, şirketin eskiden Azure Active Directory olarak bilinen bulut tabanlı kimlik ve erişim yönetimi hizmeti olan Microsoft Entra ID'yi etkiliyor.

Microsoft'un güvenlik danışmanlığı bildirimi, zafiyetin düşük saldırı karmaşıklığıyla bir ağ üzerinden istismar edilebileceğini ve hiçbir ayrıcalık veya kullanıcı etkileşimi gerektirmediğini söylüyor.

Deserializasyon, verileri bir uygulamanın kullanabileceği bir formata dönüştürür. Eğer uygulama bu verileri düzgün bir şekilde doğrulamazsa, bir saldırgan kötü niyetli kod yürütmek için bu verileri manipüle edebilir.