Hva er CVE-2026-69836 – sårbarheten i Microsoft Entra ID med CVSS 10,0?

Den mest forsvarlige konklusjonen nå er derfor at offentlig tilgjengelig informasjon ikke bekrefter aktiv utnyttelse i det fri. Det finnes heller ingen substansiert offentlig informasjon som identifiserer angripere, berørte virksomheter, et angrepstidspunkt eller faktiske konsekvenser. Tilgjengelige kilder fastslår heller ikke at det finnes offentlig exploit-kode.

Påstander om det motsatte bør derfor behandles med varsomhet inntil Microsoft eller andre pålitelige kilder legger frem dokumentasjon.

Må Entra-kunder gjøre noe?

Microsoft opplyser at problemet ble håndtert på tjenestesiden, og at Entra-kunder ikke trenger å gjøre noe. Det betyr at dette ikke er en tradisjonell sårbarhet der virksomheter må laste ned og installere en oppdatering på egne Entra-servere.

Det kan likevel være rimelig for virksomheter å be om mer informasjon. En fjernkjøringsfeil uten krav om autentisering i en sentral identitetstjeneste vil i prinsippet kunne få følger langt utover selve tjenesten. For en forsvarlig intern gjennomgang kan kunder ønske tydeligere informasjon om:

• hvor lenge sårbarheten var eksponert
• hvilke logger eller indikatorer på kompromittering (IOC-er) som bør undersøkes
• hvilke kunder eller tjenesteområder som var berørt
• hvorfor statusen for utnyttelse ble endret

Dette gjelder også dersom det ikke kreves kundetiltak eller foreligger bekreftede tegn på angrep.

En del av en større sikkerhetsoppdatering

Den samme perioden omfattet fire andre sky- og virksomhetssårbarheter med CVSS-score 10,0, i henholdsvis Azure SQL Database, Azure Managed Instance for Apache Cassandra, Azure Arc og Exchange Online, i tillegg til Entra ID.

For CVE-2026-69836 er hovedbudskapet dermed todelt: Den tekniske alvorlighetsgraden er maksimal, men offentlig dokumentasjon bekrefter per nå ikke at sårbarheten faktisk ble utnyttet mot kunder.