CVE-2026-69836 Entra ID बिना प्रमाणीकरण के RCE प्रूफ ऑफ कॉन्सेप्ट

अवलोकन

CVE-2026-69836 Microsoft Entra ID में एक गंभीर बिना प्रमाणीकरण वाली रिमोट कोड निष्पादन (RCE) भेद्यता है, जो अविश्वसनीय डेटा के अनुचित deserialization (CWE-502) के कारण उत्पन्न होती है। यह दोष हमलावरों को बिना किसी प्रमाणीकरण, उपयोगकर्ता इंटरैक्शन या विशेष विशेषाधिकारों की आवश्यकता के नेटवर्क पर मनमाना कोड निष्पादित करने की अनुमति देता है। यह PoC एक ऐसे एक्सप्लॉइट को प्रदर्शित करता है जो पैच किए गए वातावरणों में पूर्ण RCE प्राप्त करता है, जिससे पहचान डेटा से पूर्ण समझौता, टोकन चोरी, विशेषाधिकार वृद्धि, और Microsoft 365, Azure तथा कनेक्टेड SaaS अनुप्रयोगों में पार्श्विक गतिविधि (lateral movement) संभव होती है।

प्रभावित संस्करण

CVE-2026-69836 से प्रभावित Microsoft Entra ID संस्करण: सभी pre-patch रिलीज़ (अगस्त 2026 से पूर्व के पैच)। Microsoft Security Response Center परामर्श में पुष्टि की गई है।

मूल कारण

यह भेद्यता Entra ID प्रमाणीकरण और टोकन-हैंडलिंग पाइपलाइन में अविश्वसनीय डेटा के असुरक्षित deserialization के कारण उत्पन्न होती है, जो ऑब्जेक्ट इंजेक्शन और gadget chain निष्पादन के माध्यम से मनमाना कोड निष्पादन को सक्षम बनाती है।

उपयोग

उदाहरण:

python3 cve-2026-69836.py login.microsoftonline.com --cmd "whoami && whoami > /tmp/pwned.txt"