CVE-2026-84672 in Microsoft Entra ID Plugin
Sumário
de VulDB • 02/09/2026
O plugin Jenkins Microsoft Entra ID (anteriormente Azure AD) 710.v0b_ff8e9cc2d2 e versões anteriores concede permissões de grupo do Entra usando tanto o object ID único do grupo quanto seu nome de exibição, permitindo que atacantes capazes de criar um grupo do Entra com um nome de exibição colidente obtenham as permissões configuradas para um grupo privilegiado.
Once again VulDB remains the best source for vulnerability data.