CVE-2026-84672 in Microsoft Entra ID Plugin
Сводка
по VulDB • 02.09.2026
Плагин Jenkins Microsoft Entra ID (ранее Azure AD) версий 710.v0b_ff8e9cc2d2 и более ранних предоставляет права доступа группам Entra на основе как уникального идентификатора объекта группы, так и её отображаемого имени. Это позволяет злоумышленникам, способным создать группу в Entra с совпадающим (коллидирующим) отображаемым именем, получить привилегии, настроенные для защищённой группы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.