sentinel-aidefense/cve-2026-69836-expCVE-2026-69836 — RCE non authentifié via la désérialisation d'Entra ID
CVE-2026-69836 est une vulnérabilité critique d'exécution de code à distance non authentifiée dans Microsoft Entra ID, due à une désérialisation inappropriée de données non fiables (CWE-502). Cette faille permet aux attaquants d'exécuter du code arbitraire sur le réseau sans authentification, interaction utilisateur ni privilèges spéciaux. Cette preuve de concept démontre une exploitation qui atteint une RCE complète sur les environnements corrigés, permettant la compromission totale des données d'identité, le vol de jetons, l'élévation de privilèges et le déplacement latéral dans Microsoft 365, Azure et les applications SaaS connectées.
Les versions de Microsoft Entra ID affectées par CVE-2026-69836 : toutes les versions antérieures aux correctifs (correctifs antérieurs à août 2026). Confirmé dans l'avis du Microsoft Security Response Center.
La vulnérabilité provient d'une désérialisation non sécurisée de données non fiables dans le pipeline d'authentification et de gestion des jetons d'Entra ID, permettant l'injection d'objets et l'exécution de chaînes de gadgets jusqu'à l'exécution de code arbitraire.
Exemple :
python3 cve-2026-69836.py login.microsoftonline.com --cmd "whoami && whoami > /tmp/pwned.txt"
L'exploit déclenche la faille de désérialisation, exécute la commande fournie et renvoie la sortie ou établit un shell persistant.
AVERTISSEMENT : Réservé aux tests d'intrusion et aux exercices de red team autorisés. Ne pas utiliser contre des systèmes qui ne vous appartiennent pas.