CVE-2026-114162 — Microsoft Azure Privileged Identity Management : élévation de privilèges via Microsoft Graph
Threat Intel · Alerte de sécurité
L'alerte
CVE-2026-114162 — Azure Privileged Identity Management (PIM)
Azure Privileged Identity Management (PIM) versions 1.0.0 antérieures à 2.0.32.2053 contient une faille d'autorisation incorrecte dans Microsoft Graph. Un attaquant autorisé peut exploiter cette vulnérabilité pour élever ses privilèges sur le réseau.
- Éditeur
- Microsoft
- Produit
- Azure Privileged Identity Management (PIM)
- Publication
- 10/11/2026
- Gravité CVSS
- Critique
- Priorité
- Critique
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
La faille
Microsoft Graph implémente une autorisation incorrecte permettant à un attaquant autorisé d'élever ses privilèges sur le réseau.
Ce qu'elle permet à un attaquant
- Un attaquant autorisé obtient une élévation de privilèges par le biais de Microsoft Graph, affectant la confidentialité, l'intégrité et la disponibilité des systèmes.
Qui est concerné
Azure Privileged Identity Management (PIM) versions 1.0.0 antérieures à 2.0.32.2053 sont affectées.
| Produit | Versions |
|---|---|
| Microsoft Azure Privileged Identity Management (PIM) | 1.0.0 → < 2.0.32.2053 |
État de l'exploitation
Les sources disponibles ne documentent pas l'existence d'une exploitation connue ou d'une inscription au catalogue CISA KEV.
Chronologie
- Publication de la vulnérabilité
- Bulletin CERT-FR
Que faire
- Consulter le bulletin de sécurité Microsoft Azure CVE-2026-114162 pour obtenir le correctif et les instructions de mise à jour vers la version 2.0.32.2053 ou ultérieure.
Termes utiles
- Autorisation incorrecte
- Défaut de contrôle d'accès permettant à un utilisateur autorisé d'accéder à des ressources ou fonctions au-delà de ses droits.
- Microsoft Graph
- API REST centralisée de Microsoft pour accéder aux données et services des produits Microsoft 365 et Azure.