CVE-2026-84672 in Microsoft Entra ID Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin Jenkins Microsoft Entra ID (precedentemente Azure AD) 710.v0b_ff8e9cc2d2 e versioni precedenti assegna i permessi del gruppo Entra utilizzando sia l'ID oggetto univoco del gruppo che il suo nome visualizzato, consentendo agli attaccanti in grado di creare un gruppo Entra con un nome visualizzato in collisione di ottenere i permessi configurati per un gruppo privilegiato.
Be aware that VulDB is the high quality source for vulnerability data.