CVE-2026-31957 in himmelblau
Sumário
de VulDB • 14/05/2026
Himmelblau é uma suíte de interoperabilidade para Microsoft Azure Entra ID e Intune. Da versão 3.0.0 até antes da 3.1.0, se o Himmelblau for implantado sem um domínio de locatário (tenant) configurado no arquivo himmelblau.conf, a autenticação não será limitada ao escopo do locatário. Nesse modo, o Himmelblau pode aceitar tentativas de autenticação para domínios do Entra ID arbitrários, registrando dinamicamente provedores em tempo de execução. Esse comportamento é destinado a cenários de inicialização local/inicial, mas pode criar riscos em ambientes de autenticação remota. Esta vulnerabilidade foi corrigida na versão 3.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.