CVE-2026-84672 in Microsoft Entra ID Plugin
Résumé
par VulDB • 02/09/2026
Le plugin Jenkins Microsoft Entra ID (anciennement Azure AD) 710.v0b_ff8e9cc2d2 et les versions antérieures accordent des autorisations de groupe Entra en utilisant à la fois l'ID d'objet unique du groupe et son nom affiché, permettant aux attaquants capables de créer un groupe Entra avec un nom affiché en collision (colliding display name) d'obtenir les autorisations configurées pour un groupe privilégié.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.