# CVE-2026-114162 — Microsoft Azure Privileged Identity Management : élévation de privilèges via Microsoft Graph

- Link: https://dpioch.aristeecampus.org/veille/veille-v2-eeb9d4d677b44fadf96f6588/
- Published: 2026-11-12T17:41:09+01:00
- Author: Admin

![Logo Microsoft](https://dpioch.aristeecampus.org/wp-content/uploads/2026/10/microsoft-
57b61617f3f3.png)

Threat Intel · Alerte de sécurité

## L'alerte

CVE-2026-114162 — Azure Privileged Identity Management (PIM)

Azure Privileged Identity Management (PIM) versions 1.0.0 antérieures à 2.0.32.2053
contient une faille d'autorisation incorrecte dans Microsoft Graph. Un attaquant
autorisé peut exploiter cette vulnérabilité pour élever ses privilèges sur le réseau.

 Éditeur Microsoft

 Produit Azure Privileged Identity Management (PIM)

 Publication 10/11/2026

 Gravité CVSS Critique

 Priorité Critique

9,1/ 10 — CVSS 3.1 · Critique

`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C`

## La faille

Microsoft Graph implémente une autorisation incorrecte permettant à un attaquant
autorisé d'élever ses privilèges sur le réseau.

## Ce qu'elle permet à un attaquant

 * Un attaquant autorisé obtient une élévation de privilèges par le biais de Microsoft
   Graph, affectant la confidentialité, l'intégrité et la disponibilité des systèmes.

**9,1**score CVSS 3.1

**1**produit concerné

## Qui est concerné

Azure Privileged Identity Management (PIM) versions 1.0.0 antérieures à 2.0.32.2053
sont affectées.

  |  Produit |  Versions |  
   |  Microsoft Azure Privileged Identity Management (PIM) |  1.0.0 → < 2.0.32.2053 |

## État de l'exploitation

Les sources disponibles ne documentent pas l'existence d'une exploitation connue
ou d'une inscription au catalogue CISA KEV.

## Chronologie

 1. 10/11/2026Publication de la vulnérabilité
 2. 12/11/2026Bulletin CERT-FR

## Que faire

 1. Consulter le bulletin de sécurité Microsoft Azure CVE-2026-114162 pour obtenir 
    le correctif et les instructions de mise à jour vers la version 2.0.32.2053 ou 
    ultérieure.

Termes utiles

  Autorisation incorrecte Défaut de contrôle d'accès permettant à un utilisateur
autorisé d'accéder à des ressources ou fonctions au-delà de ses droits. Microsoft
Graph API REST centralisée de Microsoft pour accéder aux données et services des
produits Microsoft 365 et Azure.

## Sources

![Emblème ANSSI (CERT-FR)](https://dpioch.aristeecampus.org/wp-content/uploads/2026/
10/cert-fr-b9db42737e7d.png)

Présence et version locales non établies : vérifier l'inventaire avant de conclure
à une exposition.

 * [CERT-FR — CERTFR-2026-AVI-1514](https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1514/)
 * [Enregistrement CVE officiel (CNA microsoft)](https://www.cve.org/CVERecord?id=CVE-2026-114162)