AnswersPublished15 sources
מהי CVE-2026-69836 — חולשת ההרצת קוד הקריטית ב-Microsoft Entra ID?
CVE 2026 69836 היא חולשת הרצת קוד מרחוק ב Microsoft Entra ID, שנגרמה מפענוח לא בטוח של נתונים לא מהימנים (CWE 502). החולשה קיבלה את ציון החומרה המרבי, CVSS 3.1 של 10.0: ניתן לנצל אותה דרך הרשת, במורכבות נמוכה, ללא הרשאות וללא אינטראקציה מצד משתמש, עם השפעה גבוהה על סודיות, שלמות וזמינות.
Research answer
Key takeaways
- CVE 2026 69836 היא חולשת הרצת קוד מרחוק ב Microsoft Entra ID, שנגרמה מפענוח לא בטוח של נתונים לא מהימנים (CWE 502).
- החולשה קיבלה את ציון החומרה המרבי, CVSS 3.1 של 10.0: ניתן לנצל אותה דרך הרשת, במורכבות נמוכה, ללא הרשאות וללא אינטראקציה מצד משתמש, עם השפעה גבוהה על סודיות, שלמות וזמינות.
- החוקר שזוהה כמגלה החולשה הוא רוברט פיצפטריק, מהנדס אבטחה ראשי במיקרוסופט. החשיפה פורסמה ב 20 באוגוסט 2026.
- דיווחים ראשוניים טענו שהחולשה נוצלה בפועל, אך ב 21 באוגוסט מיקרוסופט שינתה את שדה הניצול בדיווח מ "Yes" ל "No".
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is CVE 2026 69836, the maximum severity (CVSS 10.0) Microsoft Entra ID vulnerability caused by unsafe deserialization of untrusted data. Article summary: CVE 2026 69836 is a critical Microsoft Entra ID remote code execution vulnerability caused by deserialization of untrusted data (CWE 502).. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it usefu
בקצרה: מהי CVE-2026-69836?
CVE-2026-69836 היא חולשת הרצת קוד מרחוק (RCE) ב-Microsoft Entra ID — שירות הזהויות וניהול הגישה מבוסס הענן של מיקרוסופט. מקור החולשה הוא פענוח לא בטוח של נתונים לא מהימנים, ת कमजורה תחת CWE-502. במילים פשוטות, רכיב בשירות עלול לעבד מידע שנשלח אליו כאילו הוא מהימן, באופן שעלול לאפשר לתוקף להריץ קוד בסביבת השירות.
החולשה קיבלה ציון CVSS 3.1 של 10.0, הציון המרבי במערכת דירוג החומרה. וקטור התקיפה מצביע על חולשה שניתנת לניצול דרך הרשת, במורכבות נמוכה, ללא הרשאות מוקדמות וללא צורך בפעולה מצד המשתמש. ההשפעה האפשרית מדורגת כגבוהה על סודיות המידע, על שלמותו ועל זמינותו.
מי גילה את החולשה ומתי היא נחשפה?
הגילוי מיוחס לרוברט פיצפטריק, מהנדס אבטחה ראשי במיקרוסופט. החולשה נחשפה ב-20 באוגוסט 2026.
האם החולשה נוצלה בפועל?
כאן נדרשת זהירות: הדיווחים הראשוניים הציגו את CVE-2026-69836 כחולשה שנוצלה בעולם האמיתי. עם זאת, ב-21 באוגוסט מיקרוסופט תיקנה את שדה ה-Exploited בדיווח שלה ושינתה אותו מ-"Yes" ל-"No".
לכן, המסקנה הנתמכת ביותר במידע הציבורי הזמין כעת היא שאין אישור פומבי לניצול פעיל של החולשה. אין מידע ציבורי מבוסס שמזהה תוקפים, ארגונים שנפגעו, לוח זמנים של תקיפה או נזק ממשי. גם קיומו של קוד ניצול זמין לציבור לא הוכח לפי הראיות הזמינות. טענות הפוכות יש לבחון בספקנות.
האם מנהלי Entra ID צריכים לעשות משהו?
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "מהי CVE-2026-69836 — חולשת ההרצת קוד הקריטית ב-Microsoft Entra ID?"?
CVE 2026 69836 היא חולשת הרצת קוד מרחוק ב Microsoft Entra ID, שנגרמה מפענוח לא בטוח של נתונים לא מהימנים (CWE 502).
What are the key points to validate first?
CVE 2026 69836 היא חולשת הרצת קוד מרחוק ב Microsoft Entra ID, שנגרמה מפענוח לא בטוח של נתונים לא מהימנים (CWE 502). החולשה קיבלה את ציון החומרה המרבי, CVSS 3.1 של 10.0: ניתן לנצל אותה דרך הרשת, במורכבות נמוכה, ללא הרשאות וללא אינטראקציה מצד משתמש, עם השפעה גבוהה על סודיות, שלמות וזמינות.
What should I do next in practice?
החוקר שזוהה כמגלה החולשה הוא רוברט פיצפטריק, מהנדס אבטחה ראשי במיקרוסופט. החשיפה פורסמה ב 20 באוגוסט 2026.
Sources
- nvd.nist.govCVE-2026-69836 Detail - NVD - NIST
- helpnetsecurity.comCritical Microsoft Entra ID vulnerability exploited in the wild (CVE-2026-69836) - Help Net Security
- api.msrc.microsoft.comhttps://api.msrc.microsoft.com/cvrf/v3.0/document/2022-Nov
- api.msrc.microsoft.comhttps://api.msrc.microsoft.com/cvrf/v3.0/cvrf/2025-Aug
- mallory.aiMicrosoft fixes critical CVSS 10 cloud flaws, including Exchange ...
- isc.sans.eduMicrosoft Patch Tuesday August 2026 - SANS ISC