CVE-2026-31957 in himmelblau
الملخص
بحسب VulDB • 09/05/2026
Himmelblau هو مجموعة أدوات للتشغيل البيني بين Microsoft Azure Entra ID وIntune. من الإصدار 3.0.0 وحتى ما قبل الإصدار 3.1.0، إذا تم نشر Himmelblau دون تحديد نطاق مستأجر (tenant domain) مُعدّ في ملف التكوين himmelblau.conf، فإن المصادقة لن تكون مقصورة على نطاق المستأجر. في هذا الوضع، يمكن لـ Himmelblau قبول محاولات مصادقة من نطاقات Entra ID عشوائية من خلال تسجيل مزودي المصادقة ديناميكيًا أثناء التشغيل. يُقصد بهذا السلوك سيناريوهات التمهيد الأولية/المحلية، لكنه قد يخلق مخاطر في بيئات المصادقة عن بُعد. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.