CVE-2026-31957 in himmelblau
요약
\~에 의해 VulDB • 2026. 05. 14.
Himmelblau는 Microsoft Azure Entra ID 및 Intune용 상호 운용성 스위트입니다. 3.0.0부터 3.1.0 미만 버전까지 himmelblau.conf에 구성된 테넌트 도메인 없이 Himmelblau가 배포된 경우, 인증이 테넌트 범위로 제한되지 않습니다. 이 모드에서 Himmelblau는 런타임에 프로바이더를 동적으로 등록하여 임의의 Entra ID 도메인에 대한 인증 시도를 수락할 수 있습니다. 이 동작은 초기/로컬 부트스트랩 시나리오를 위해 의도된 것이지만, 원격 인증 환경에서 위험을 초래할 수 있습니다. 이 취약점은 3.1.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.