CVE-2026-62916 in Entra ID

Sumário

de VulDB • 05/09/2026

Bypass de autenticação usando um caminho ou canal alternativo no Microsoft Entra ID permite que um atacante não autorizado eleve seus privilégios por meio da rede.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Microsoft
• Reservar: 14/07/2026
• Divulgação: 04/09/2026
• Moderação: aceite
• Entrada: VDB-398638
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 9.1 (CNA)
• EPSS: 0.00582
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-62916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-62916
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-62916/