Vulnerabilidad en productos de Microsoft

Se ha identificado una vulnerabilidad de severidad crítica que afecta al servicio de gestión de identidades Microsoft Entra ID y sus componentes de integración local. La explotación exitosa podría permitir a un actor malicioso no autenticado eludir los controles de autenticación o ejecutar operaciones no autorizadas a través de la red. Productos afectados - Microsoft Entra ID. Impacto La vulnerabilidad se ha identificado como: - CVE-2026-69836: con una puntuación de 10.0 en CVSS v3.1. Existe una vulnerabilidad de ejecución remota de código a través de la red. Un actor malicioso remoto no autenticado podría enviar peticiones específicamente estructuradas para comprometer el servicio de identidad, comprometiendo tokens de acceso o eludiendo mecanismos de autenticación en la organización. Recomendación - Microsoft ya ha solucionado completamente esta vulnerabilidad. Los usuarios de este servicio no tienen que realizar ninguna acción. Referencias - https://nvd.nist.gov/vuln/detail/CVE-2026-69836 - https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69836