Microsoftは、Entra IDに存在する深刻なリモートコード実行の脆弱性(CVE-2026-69836)を修正しました。この脆弱性は実際の攻撃で悪用されたと報告されています。
Entra IDは、旧称Azure Active Directoryとして知られるMicrosoftのクラウドIDサービスで、ログインの検証やMicrosoft 365、Azure、および連携する各種サードパーティアプリへのアクセス制御を担っています。
CVE-2026-69836として追跡されているこの脆弱性は、CVSSスコアが最大値の10.0に達しており、MicrosoftのプリンシパルセキュリティエンジニアであるRobert Fitzpatrick氏によって発見されました。認証を受けていない攻撃者がMicrosoftのクラウドIDサービス上でリモートからコードを実行できてしまう可能性があります。
Microsoftのアドバイザリには、「Microsoft Entra IDにおいて信頼できないデータのデシリアライズが行われることで、権限を持たない攻撃者がネットワーク経由でコードを実行できる状態にあります」と記載されています。
管理者にとって朗報なのは、このCVEについて顧客側での対応が一切不要という点です。
Microsoftは次のように述べています。「この脆弱性はMicrosoft側ですでに完全に緩和済みです。本サービスの利用者が取るべき対応はありません。このCVEを公開する目的は、透明性をさらに高めるためです」
Microsoftは、今回の悪用の背後にいる攻撃者や悪用が始まった時期、影響を受けた組織の数、また攻撃者が脆弱なサービスに侵入した後に何を行ったかについては明らかにしていません。
翻訳元: https://www.helpnetsecurity.com/2026/08/21/microsoft-entra-id-vulnerability-cve-2026-69836/
