Microsoft hat eine kritische Sicherheitslücke in der Entra ID-Plattform zur Identitäts- und Zugriffsverwaltung behoben, nachdem das Unternehmen bestätigt hatte, dass Angreifer sie bei Angriffen ausgenutzt haben. Die unter der Kennung CVE-2026-69836 bekannte Schwachstelle weist den höchsten Schweregrad auf und ermöglichte es einem nicht authentifizierten Angreifer, über das Netzwerk mittels eines Angriffs mit geringer Komplexität Code auszuführen.
Entra ID war zuvor unter dem Namen Azure Active Directory oder Azure AD bekannt. Die Plattform bietet Authentifizierungs-, Richtliniendurchsetzungs- und Schutzdienste über Anwendungen und Ressourcen für Kunden von Microsoft 365, Azure und Dynamics CRM Online. Dadurch ist jede Schwachstelle in der Identitätsebene unmittelbar für den Zugriff auf die damit verbundenen Dienste und Ressourcen relevant.
Was wissen wir über die Schwachstelle?
Die Schwachstelle wurde von Robert Fitzpatrick, Principal Security Engineer bei Microsoft, entdeckt. Laut dem Sicherheitshinweis des Unternehmens wurde der Fehler durch die Deserialisierung nicht vertrauenswürdiger Daten innerhalb von Entra ID verursacht, wodurch ein nicht autorisierter Angreifer Code über das Netzwerk ausführen konnte.
Microsoft erklärte, dass der Exploit-Code für die Schwachstelle bislang nicht im Internet verfügbar sei, veröffentlichte jedoch keine weiteren Informationen über die Art der Angriffe, bei denen sie ausgenutzt wurde. Auch ein Unternehmenssprecher machte keine weiteren Angaben, als BleepingComputer um eine Stellungnahme zu den mit der Schwachstelle verbundenen Vorfällen bat.
Keine Maßnahmen für Nutzer des Dienstes erforderlich
Microsoft bestätigte, dass die Schwachstelle vollständig auf seiner Seite behoben wurde und Nutzer von Entra ID keine Schritte unternehmen müssen. Das Unternehmen erklärte, dass die Veröffentlichung der CVE-Kennung der Verbesserung der Transparenz bezüglich des Fehlers diene und nicht dazu gedacht sei, Kunden zur Installation eines lokalen Updates oder zur Änderung der Dienstkonfiguration aufzufordern.
Warum ist diese Nachricht wichtig?
Die Bedeutung der Schwachstelle liegt in der Rolle von Entra ID innerhalb der Cloud-Umgebungen von Microsoft. Die Plattform übernimmt die Authentifizierung und setzt Zugriffsrichtlinien über mehrere Unternehmensdienste hinweg durch. Der veröffentlichten Beschreibung zufolge verband der Fehler das Fehlen erforderlicher vorheriger Berechtigungen mit der Möglichkeit, Code aus der Ferne auszuführen. Das Unternehmen legte jedoch weder die praktischen Auswirkungen der Angriffe noch die Identität der Akteure offen, die sie ausgenutzt haben.
Weitere kritische Schwachstellen in Microsoft-Diensten
Die Bekanntgabe erfolgte einen Tag, nachdem Microsoft vier weitere Schwachstellen mit dem höchsten Schweregrad behoben hatte. Drei davon ermöglichten es nicht authentifizierten Angreifern, ihre Berechtigungen per Fernzugriff in Azure Arc und Exchange Online zu erhöhen. Dabei handelte es sich um CVE-2026-65816, CVE-2026-69555 und CVE-2026-65801. Die vierte, CVE-2026-65770, ermöglichte die Ausführung von Code aus der Ferne in Azure Managed Instance for Apache Cassandra.
Im September 2025 behob Microsoft eine weitere kritische Schwachstelle in Entra ID mit der Kennung CVE-2025-55241, die vom Sicherheitsforscher Dirk-jan Mollema von Outsider Security gemeldet worden war. Diese Schwachstelle ermöglichte es Angreifern, vollständigen Zugriff auf den Entra-ID-Mandanten jedes Unternehmens weltweit zu erhalten, wie aus dem Bericht hervorging.
Außerdem nahm die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) am Freitag eine kritische Schwachstelle zur Ausführung von Code aus der Ferne in der Komponente Windows Internet Key Exchange (IKE) Service Extensions in das Verzeichnis der aktiv ausgenutzten Schwachstellen auf.