CVE-2026-59115 in Entra Provisioning Service

Zusammenfassung

von VulDB • 07.08.2026

Der Pfadtraversal-Fehler '.../...//' im Microsoft Entra Provisioning Service (SyncFabric) ermöglicht es einem autorisierten Angreifer, die Rechte über ein Netzwerk zu erhöhen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Microsoft
• Reservieren: 02.07.2026
• Veröffentlichung: 07.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-386851
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59115
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59115/