CVE-2026-69836 Entra ID 인증되지 않은 RCE 개념 증명

개요

CVE-2026-69836은 신뢰할 수 없는 데이터의 안전하지 않은 역직렬화(CWE-502)로 인해 발생하는 Microsoft Entra ID의 심각한 인증되지 않은 원격 코드 실행 취약점입니다. 이 결함으로 인해 공격자는 인증, 사용자 상호 작용 또는 특별한 권한 없이 네트워크를 통해 임의 코드를 실행할 수 있습니다. 이 PoC는 패치 적용 환경에서 전체 RCE를 달성하는 익스플로잇을 입증하여, Microsoft 365, Azure 및 연결된 SaaS 애플리케이션 전반에 걸쳐 ID 데이터의 완전한 손상, 토큰 탈취, 권한 상승 및 수평 이동을 가능하게 합니다.

영향을 받는 버전

CVE-2026-69836의 영향을 받는 Microsoft Entra ID 버전: 패치 이전의 모든 릴리스(2026년 8월 패치 이전). Microsoft Security Response Center 권고에서 확인되었습니다.

근본 원인

이 취약점은 Entra ID 인증 및 토큰 처리 파이프라인에서 신뢰할 수 없는 데이터의 안전하지 않은 역직렬화로 인해 발생하며, 객체 주입과 가젯 체인 실행을 통해 임의 코드 실행을 허용합니다.

사용법

예시:

python3 cve-2026-69836.py login.microsoftonline.com --cmd "whoami && whoami > /tmp/pwned.txt"

익스플로잇은 역직렬화 결함을 트리거하여 제공된 명령을 실행하고, 출력을 반환하거나 지속적인 셸을 구축합니다.

익스플로잇

href