CVE-2026-31957 in himmelblau
要約
〜によって VulDB • 2026年05月26日
Himmelblauは、Microsoft Azure Entra IDおよびIntune向けの相互運用性スイートです。3.0.0から3.1.0（未満）の間、himmelblau.confにテナントドメインが設定されていない状態でHimmelblauがデプロイされると、認証がテナントスコープに制限されません。このモードでは、Himmelblauはランタイムでプロバイダを動的に登録することにより、任意のEntra IDドメインに対する認証試行を受け付けることができます。この動作は初期/ローカルのブートストラップシナリオを意図したものではありませんが、リモート認証環境においてリスクを生じさせる可能性があります。この脆弱性は3.1.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.