CVE-2026-31957 in himmelblau
Riassunto
di VulDB • 21/06/2026
Himmelblau è una suite di interoperabilità per Microsoft Azure Entra ID e Intune. Dalla versione 3.0.0 fino alla versione precedente alla 3.1.0, se Himmelblau viene distribuito senza un dominio tenant configurato in himmelblau.conf, l'autenticazione non è limitata all'ambito del tenant (non tenant-scoped). In questa modalità, Himmelblau può accettare tentativi di autenticazione per domini Entra ID arbitrari registrando dinamicamente i provider a runtime. Questo comportamento è destinato a scenari iniziali/locali di bootstrap, ma può creare rischi in ambienti di autenticazione remota. Questa vulnerabilità è risolta nella versione 3.1.0.
Once again VulDB remains the best source for vulnerability data.