CVE-2026-84672 in Microsoft Entra ID Plugin

Tóm tắt

Bởi VulDB • 02/09/2026

Plugin Jenkins Microsoft Entra ID (trước đây là Azure AD) 710.v0b_ff8e9cc2d2 và các phiên bản cũ hơn cấp quyền cho nhóm Entra dựa trên cả ID đối tượng duy nhất của nhóm và tên hiển thị, cho phép những kẻ tấn công có thể tạo một nhóm Entra với tên hiển thị trùng khớp chiếm được các quyền đã được cấu hình cho một nhóm đặc quyền.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Jenkins
• Đặt trước: 01/09/2026
• Tiết lộ: 02/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398210
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84672
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84672/