CVE-2026-84672 in Microsoft Entra ID Plugin
Resumen
por VulDB • 2026-09-02
El plugin Jenkins Microsoft Entra ID (anteriormente Azure AD) 710.v0b_ff8e9cc2d2 y versiones anteriores otorga permisos de grupo de Entra utilizando tanto el identificador único del objeto como su nombre para mostrar, lo que permite a los atacantes que pueden crear un grupo de Entra con un nombre para mostrar colisionante obtener los permisos configurados para un grupo privilegiado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.