sentinel-aidefense/cve-2026-69836-expCVE-2026-69836 — Entra IDのデシリアライゼーションによる認証不要のRCE
CVE-2026-69836 は、信頼されていないデータの不適切なデシリアライゼーション（CWE-502）に起因する、Microsoft Entra ID における重大な未認証リモートコード実行の脆弱性です。この欠陥により、攻撃者は認証、ユーザー操作、または特別な権限を一切必要とせずに、ネットワーク経由で任意のコードを実行できます。この PoC は、パッチ適用済み環境で完全な RCE を達成するエクスプロイトを実証し、ID データの完全な侵害、トークン窃取、特権昇格、Microsoft 365、Azure、および接続された SaaS アプリケーション全体への横展開を可能にします。
CVE-2026-69836 の影響を受ける Microsoft Entra ID のバージョン: すべてのパッチ適用前リリース（2026年8月より前のパッチ）。Microsoft Security Response Center のアドバイザリで確認済みです。
この脆弱性は、Entra ID の認証およびトークン処理パイプラインにおける信頼されていないデータの安全でないデシリアライゼーションに起因し、オブジェクトインジェクションとガジェットチェーンの実行を経て任意のコード実行に至ります。
例:
python3 cve-2026-69836.py login.microsoftonline.com --cmd "whoami && whoami > /tmp/pwned.txt"
このエクスプロイトはデシリアライゼーションの欠陥を誘発し、指定したコマンドを実行して、出力を返すか、永続的なシェルを確立します。
免責事項: 許可されたペネトレーションテストおよびレッドチーム演習専用です。所有していないシステムに対して使用しないでください。