Skjult sårbarhed i Microsoft Entra ID lod hackere omgå MFA og alle betingede adgangsregler
NetSPI forsker Thomas Byrne fandt, at Microsofts NAA framework kunne udnyttes til at hente Microsoft Graph tokens uden at udløse betinget adgang – MFA, enhedskrav og lokationskontrol blev sprunget over. Angrebet krævede en stjålet Azure Portal refresh token, men gav derefter adgang til brede Graph rettigheder via AD...
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
NetSPI forsker Thomas Byrne fandt, at Microsofts NAA framework kunne udnyttes til at hente Microsoft Graph tokens uden at udløse betinget adgang – MFA, enhedskrav og lokationskontrol blev sprunget over.
Angrebet krævede en stjålet Azure Portal refresh token, men gav derefter adgang til brede Graph rettigheder via ADIbizaUX klienten uden logning – perfekt til lateral bevægelse.
Samme dag afslørede forskeren Dirk jan Molenaar et andet hul, som Microsoft begyndte at lukke med baseline scope enforcement fra 15.
Microsoft har rettet det server side uden CVE nummer, men uofficielle API'er i ADIbizaUX uden logning er stadig en bekymring.
Search & fact-check with cited sources for What was the Microsoft Entra ID vulnerability publicly disclosed by NetSPI researchers, how did iA representation of the Microsoft Entra ID security gap that allowed NAA token brokering to bypass all Conditional Access controls.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the Microsoft Entra ID vulnerability publicly disclosed by NetSPI researchers, how did i. Article summary: Here is the full fact-checked breakdown of the NetSPI-disclosed Microsoft Entra ID vulnerability, the attack scenario, Microsoft's response, and the broader Conditional Access enforcement changes.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait th
openai.com
Den 22. juni 2026 offentliggjorde NetSPI-forsker Thomas Byrne en sårbarhed i Microsoft Entra ID's Nested App Authentication (NAA) – også kaldet BroCI – der gjorde det muligt for angribere at omgå alle betingede adgangspolitikker (CAP), herunder MFA-krav, enhedskompatibilitetskontrol og lokationsbaserede begrænsninger . Microsoft har rettet fejlen server-side og klassificeret den som medium severity, men offentliggørelsen markerer et vigtigt øjeblik for identitetssikkerhed – især fordi det skete samtidig med afsløringen af en anden, separat omgåelsesmetode.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Skjult sårbarhed i Microsoft Entra ID lod hackere omgå MFA og alle betingede adgangsregler"?
NetSPI forsker Thomas Byrne fandt, at Microsofts NAA framework kunne udnyttes til at hente Microsoft Graph tokens uden at udløse betinget adgang – MFA, enhedskrav og lokationskontrol blev sprunget over.
What are the key points to validate first?
NetSPI forsker Thomas Byrne fandt, at Microsofts NAA framework kunne udnyttes til at hente Microsoft Graph tokens uden at udløse betinget adgang – MFA, enhedskrav og lokationskontrol blev sprunget over. Angrebet krævede en stjålet Azure Portal refresh token, men gav derefter adgang til brede Graph rettigheder via ADIbizaUX klienten uden logning – perfekt til lateral bevægelse.
What should I do next in practice?
Samme dag afslørede forskeren Dirk jan Molenaar et andet hul, som Microsoft begyndte at lukke med baseline scope enforcement fra 15.
Skjult sårbarhed i Microsoft Entra ID lod hackere omgå MFA og alle betingede adgangsregler
NetSPI forsker Thomas Byrne fandt, at Microsofts NAA framework kunne udnyttes til at hente Microsoft Graph tokens uden at udløse betinget adgang – MFA, enhedskrav og lokationskontrol blev sprunget over. Angrebet krævede en stjålet Azure Portal refresh token, men gav derefter adgang til brede Graph rettigheder via AD...
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
NetSPI forsker Thomas Byrne fandt, at Microsofts NAA framework kunne udnyttes til at hente Microsoft Graph tokens uden at udløse betinget adgang – MFA, enhedskrav og lokationskontrol blev sprunget over.
Angrebet krævede en stjålet Azure Portal refresh token, men gav derefter adgang til brede Graph rettigheder via ADIbizaUX klienten uden logning – perfekt til lateral bevægelse.
Samme dag afslørede forskeren Dirk jan Molenaar et andet hul, som Microsoft begyndte at lukke med baseline scope enforcement fra 15.
Microsoft har rettet det server side uden CVE nummer, men uofficielle API'er i ADIbizaUX uden logning er stadig en bekymring.
Search & fact-check with cited sources for What was the Microsoft Entra ID vulnerability publicly disclosed by NetSPI researchers, how did iA representation of the Microsoft Entra ID security gap that allowed NAA token brokering to bypass all Conditional Access controls.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the Microsoft Entra ID vulnerability publicly disclosed by NetSPI researchers, how did i. Article summary: Here is the full fact-checked breakdown of the NetSPI-disclosed Microsoft Entra ID vulnerability, the attack scenario, Microsoft's response, and the broader Conditional Access enforcement changes.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait th
openai.com
Den 22. juni 2026 offentliggjorde NetSPI-forsker Thomas Byrne en sårbarhed i Microsoft Entra ID's Nested App Authentication (NAA) – også kaldet BroCI – der gjorde det muligt for angribere at omgå alle betingede adgangspolitikker (CAP), herunder MFA-krav, enhedskompatibilitetskontrol og lokationsbaserede begrænsninger . Microsoft har rettet fejlen server-side og klassificeret den som medium severity, men offentliggørelsen markerer et vigtigt øjeblik for identitetssikkerhed – især fordi det skete samtidig med afsløringen af en anden, separat omgåelsesmetode.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Skjult sårbarhed i Microsoft Entra ID lod hackere omgå MFA og alle betingede adgangsregler"?
NetSPI forsker Thomas Byrne fandt, at Microsofts NAA framework kunne udnyttes til at hente Microsoft Graph tokens uden at udløse betinget adgang – MFA, enhedskrav og lokationskontrol blev sprunget over.
What are the key points to validate first?
NetSPI forsker Thomas Byrne fandt, at Microsofts NAA framework kunne udnyttes til at hente Microsoft Graph tokens uden at udløse betinget adgang – MFA, enhedskrav og lokationskontrol blev sprunget over. Angrebet krævede en stjålet Azure Portal refresh token, men gav derefter adgang til brede Graph rettigheder via ADIbizaUX klienten uden logning – perfekt til lateral bevægelse.
What should I do next in practice?
Samme dag afslørede forskeren Dirk jan Molenaar et andet hul, som Microsoft begyndte at lukke med baseline scope enforcement fra 15.
Nested App Authentication er Microsofts egen OAuth SSO-mekanisme, der lader en “host”-applikation – som Azure Portal – stille og roligt bytte tokens for underordnede apps uden at genere brugeren . Det fungerer ved at indlejre særlige parametre (brk_client_id, brk_redirect_uri) i helt almindelige OAuth-tokenanmodninger til login.microsoftonline.com.
Byrne opdagede, at mekanismen havde en kritisk svaghed. Problemet opstod specifikt, når ADIbizaUX-klienten – Azure Portals IAM-styringskomponent – brugte en cachet Azure Portal refresh-token til at anmode om et adgangstoken til Microsoft Graph API. Normalt bliver refresh-token-udvekslinger evalueret af betinget adgang, men NetSPI fandt, at når NAA-flowet med ADIbizaUX blev brugt mod Microsoft Graph, blev betinget adgang slet ikke evalueret. Et adgangstoken blev udstedt uanset hvilke politikker, der var konfigureret. Yderligere to Microsoft Intune portal-udvidelses-klient-ID'er udviste samme adfærd .
Angrebsscenario: Post-kompromittering uden opsporing
Angrebet kræver en specifik forudsætning – en stjålet Azure Portal refresh-token – men er yderst effektivt til lateral bevægelse og vedholdenhed . Scenariet forløber i fire trin:
Indledende kompromittering: Angriberen stjæler først en gyldig Azure Portal refresh-token, for eksempel via phishing, adversary-in-the-middle (AITM)-proxyangreb mod login.microsoftonline.com eller andre token-tyverimetoder .
Token-formidling via NAA: Angriberen bruger den stjålne Azure Portal refresh-token og NAA-flowet (via ADIbizaUX eller Intune-udvidelserne) til stille at bytte den til et Microsoft Graph-adgangstoken .
Omgå alle kontroller: Graph-tokenet udstedes uden nogen evaluering af betinget adgang – ingen MFA-prompt, ingen enhedskompatibilitet, ingen lokationsbegrænsning – selvom politikkerne er eksplicit konfigureret .
Vedholdenhed og lateral bevægelse: ADIbizaUX har brede, forhåndsgodkendte Graph-rettigheder og eksponerer uofficielle API'er til styring af brugere, grupper, serviceprincipaler, applikationer, mapper og endda betingede adgangspolitikker – alt sammen uden logning, så handlingerne forbliver fuldstændig uopdagede .
Sårbarheden har begrænsninger. Den stjålne Azure Portal refresh-token har en fast levetid på 24 timer og kan ikke fornyes, hvilket begrænser vedholdenhedsvinduet . Angriberen skal allerede have en offerets refresh-token, så dette er en post-kompromitterings-escalerings- og vedholdenhedsteknik, ikke en ekstern kodeudførelse . Ikke desto mindre blev omgåelsen klassificeret som medium severity af Microsoft Security Response Center (MSRC) .
Microsofts svar: Server-side rettelse uden CVE
NetSPI rapporterede problemet til MSRC den 17. marts 2026. MSRC klassificerede det som en medium severity-sårbarhed og implementerede en rettelse på serversiden. Test efter rettelsen bekræfter, at de tidligere succesfulde NAA-flow nu korrekt returnerer AADSTS53003-fejl, når en betinget adgangspolitik er aktiv . Microsoft tildelte ikke et CVE-nummer for dette specifikke problem, og rettelsen krævede ingen kundehandling .
En bredere kontekst: To omgåelser afsløret samme dag
Den 22. juni 2026 afslørede forskere to separate Entra-omgåelsesmetoder på samme dag :
Fund
Kilde
Mekanisme
Microsofts svar
NAA / BroCI-omgåelse
NetSPI (Thomas Byrne)
Misbrug af Nested App Authentication token-formidling via ADIbizaUX og Intune-udvidelser
MSRC rettelse (medium severity); returnerer nu AADSTS53003
Resource-udeladelses-omgåelse
Dirk-jan Molenaar (dirkjanm.io)
Politikker, der målretter "Alle ressourcer" med mindst én udeladt ressource, kunne omgås for Graph-tokens ved kun at bruge baseline OIDC/directory-scopes
Microsoft anerkendte og begyndte at rulle baseline scope enforcement ud fra 15. juni 2026; tidlig tilmelding via Entra Admin Center
Microsofts bredere ændringer i betinget adgang i 2026
Ud over at rette NAA-omgåelsen har Microsoft i løbet af 2026 gradvist lukket huller i håndhævelsen af betinget adgang:
27. marts 2026 – juni 2026 (faset): Microsoft ændrede, hvordan politikker, der målretter "Alle ressourcer", håndhæves, når de inkluderer ressourceudeladelser. Tidligere kunne logins, der kun anmoder om baseline OIDC-scopes (som openid, profile, User.Read), omgå betinget adgang helt, hvis en politik havde en ressourceudeladelse. Ændringen sikrer, at politikker med udeladelser stadig evalueres mod "Alle ressourcer"-scopet . Microsoft underrettede berørte lejere via Message Center-indgang MC1223829.
15. juni 2026: Microsoft begyndte håndhævelse af baseline scope enforcement specifikt for resource-udeladelses-omgåelsen, og lukkede dermed den Graph-token-omgåelsesrute, som Dirk-jan Molenaar afslørede .
31. marts 2026: Microsoft håndhævede pensioneringen af serviceprincipal-løs autentificering for ikke-Microsoft-multitenant-applikationer. Alle applikationer skal autentificere med en registreret serviceprincipal; ellers vil login-flow fejle .
Juni 2026: Microsoft annoncerede bredere Entra ID-sikkerhedsopdateringer, herunder udskiftning af Custom controls med External MFA, konsekvent håndhævelse af betinget adgang under legitimationsregistrering og krav om eksplicit registrerede autentificeringsmetoder til Self-Service Password Reset (SSPR) .
Vigtige pointer for forsvarere
NAA-omgåelsen er rettet server-side. Ingen lejer-side handling er nødvendig for NetSPI's specifikke fund .
For resource-udeladelses-omgåelsen: Aktivér baseline scope enforcement-indstillingen i Entra Admin Center for at sikre korrekt CA-evaluering .
Overvåg for AADSTS53003-fejlkoden, som nu korrekt blokerer uautoriserede NAA-baserede token-udvekslinger .
De uofficielle API'er i ADIbizaUX, der kan operere uden logning, er stadig en bekymring – organisationer bør overvåge Azure Portal-loginlogs og token-udstedelsesmønstre nøje .
Med serviceprincipal-løs autentificering pensioneret pr. 31. marts 2026 skal alle multitenant-apps have registrerede serviceprincipaler .
cybersecuritynews.com
Microsoft Entra Conditional Access Policies Can Be Bypassed Via Nested App Authentication
Nested App Authentication er Microsofts egen OAuth SSO-mekanisme, der lader en “host”-applikation – som Azure Portal – stille og roligt bytte tokens for underordnede apps uden at genere brugeren . Det fungerer ved at indlejre særlige parametre (brk_client_id, brk_redirect_uri) i helt almindelige OAuth-tokenanmodninger til login.microsoftonline.com.
Byrne opdagede, at mekanismen havde en kritisk svaghed. Problemet opstod specifikt, når ADIbizaUX-klienten – Azure Portals IAM-styringskomponent – brugte en cachet Azure Portal refresh-token til at anmode om et adgangstoken til Microsoft Graph API. Normalt bliver refresh-token-udvekslinger evalueret af betinget adgang, men NetSPI fandt, at når NAA-flowet med ADIbizaUX blev brugt mod Microsoft Graph, blev betinget adgang slet ikke evalueret. Et adgangstoken blev udstedt uanset hvilke politikker, der var konfigureret. Yderligere to Microsoft Intune portal-udvidelses-klient-ID'er udviste samme adfærd .
Angrebsscenario: Post-kompromittering uden opsporing
Angrebet kræver en specifik forudsætning – en stjålet Azure Portal refresh-token – men er yderst effektivt til lateral bevægelse og vedholdenhed . Scenariet forløber i fire trin:
Indledende kompromittering: Angriberen stjæler først en gyldig Azure Portal refresh-token, for eksempel via phishing, adversary-in-the-middle (AITM)-proxyangreb mod login.microsoftonline.com eller andre token-tyverimetoder .
Token-formidling via NAA: Angriberen bruger den stjålne Azure Portal refresh-token og NAA-flowet (via ADIbizaUX eller Intune-udvidelserne) til stille at bytte den til et Microsoft Graph-adgangstoken .
Omgå alle kontroller: Graph-tokenet udstedes uden nogen evaluering af betinget adgang – ingen MFA-prompt, ingen enhedskompatibilitet, ingen lokationsbegrænsning – selvom politikkerne er eksplicit konfigureret .
Vedholdenhed og lateral bevægelse: ADIbizaUX har brede, forhåndsgodkendte Graph-rettigheder og eksponerer uofficielle API'er til styring af brugere, grupper, serviceprincipaler, applikationer, mapper og endda betingede adgangspolitikker – alt sammen uden logning, så handlingerne forbliver fuldstændig uopdagede .
Sårbarheden har begrænsninger. Den stjålne Azure Portal refresh-token har en fast levetid på 24 timer og kan ikke fornyes, hvilket begrænser vedholdenhedsvinduet . Angriberen skal allerede have en offerets refresh-token, så dette er en post-kompromitterings-escalerings- og vedholdenhedsteknik, ikke en ekstern kodeudførelse . Ikke desto mindre blev omgåelsen klassificeret som medium severity af Microsoft Security Response Center (MSRC) .
Microsofts svar: Server-side rettelse uden CVE
NetSPI rapporterede problemet til MSRC den 17. marts 2026. MSRC klassificerede det som en medium severity-sårbarhed og implementerede en rettelse på serversiden. Test efter rettelsen bekræfter, at de tidligere succesfulde NAA-flow nu korrekt returnerer AADSTS53003-fejl, når en betinget adgangspolitik er aktiv . Microsoft tildelte ikke et CVE-nummer for dette specifikke problem, og rettelsen krævede ingen kundehandling .
En bredere kontekst: To omgåelser afsløret samme dag
Den 22. juni 2026 afslørede forskere to separate Entra-omgåelsesmetoder på samme dag :
Fund
Kilde
Mekanisme
Microsofts svar
NAA / BroCI-omgåelse
NetSPI (Thomas Byrne)
Misbrug af Nested App Authentication token-formidling via ADIbizaUX og Intune-udvidelser
MSRC rettelse (medium severity); returnerer nu AADSTS53003
Resource-udeladelses-omgåelse
Dirk-jan Molenaar (dirkjanm.io)
Politikker, der målretter "Alle ressourcer" med mindst én udeladt ressource, kunne omgås for Graph-tokens ved kun at bruge baseline OIDC/directory-scopes
Microsoft anerkendte og begyndte at rulle baseline scope enforcement ud fra 15. juni 2026; tidlig tilmelding via Entra Admin Center
Microsofts bredere ændringer i betinget adgang i 2026
Ud over at rette NAA-omgåelsen har Microsoft i løbet af 2026 gradvist lukket huller i håndhævelsen af betinget adgang:
27. marts 2026 – juni 2026 (faset): Microsoft ændrede, hvordan politikker, der målretter "Alle ressourcer", håndhæves, når de inkluderer ressourceudeladelser. Tidligere kunne logins, der kun anmoder om baseline OIDC-scopes (som openid, profile, User.Read), omgå betinget adgang helt, hvis en politik havde en ressourceudeladelse. Ændringen sikrer, at politikker med udeladelser stadig evalueres mod "Alle ressourcer"-scopet . Microsoft underrettede berørte lejere via Message Center-indgang MC1223829.
15. juni 2026: Microsoft begyndte håndhævelse af baseline scope enforcement specifikt for resource-udeladelses-omgåelsen, og lukkede dermed den Graph-token-omgåelsesrute, som Dirk-jan Molenaar afslørede .
31. marts 2026: Microsoft håndhævede pensioneringen af serviceprincipal-løs autentificering for ikke-Microsoft-multitenant-applikationer. Alle applikationer skal autentificere med en registreret serviceprincipal; ellers vil login-flow fejle .
Juni 2026: Microsoft annoncerede bredere Entra ID-sikkerhedsopdateringer, herunder udskiftning af Custom controls med External MFA, konsekvent håndhævelse af betinget adgang under legitimationsregistrering og krav om eksplicit registrerede autentificeringsmetoder til Self-Service Password Reset (SSPR) .
Vigtige pointer for forsvarere
NAA-omgåelsen er rettet server-side. Ingen lejer-side handling er nødvendig for NetSPI's specifikke fund .
For resource-udeladelses-omgåelsen: Aktivér baseline scope enforcement-indstillingen i Entra Admin Center for at sikre korrekt CA-evaluering .
Overvåg for AADSTS53003-fejlkoden, som nu korrekt blokerer uautoriserede NAA-baserede token-udvekslinger .
De uofficielle API'er i ADIbizaUX, der kan operere uden logning, er stadig en bekymring – organisationer bør overvåge Azure Portal-loginlogs og token-udstedelsesmønstre nøje .
Med serviceprincipal-løs autentificering pensioneret pr. 31. marts 2026 skal alle multitenant-apps have registrerede serviceprincipaler .
cybersecuritynews.com
Microsoft Entra Conditional Access Policies Can Be Bypassed Via Nested App Authentication
