CVE-2026-83941: Kritisk rettighedsfejl i Microsoft Entra ID

CVE-2026-83941 er en sårbarhed i Microsoft Entra ID, den cloud-baserede identitetstjeneste (tidligere Azure AD) som styrer login og adgang til Microsoft 365 og andre cloud-tjenester. Fejlen skyldes mangelfuld adgangskontrol, kaldet CWE-862 Missing Authorization, hvor systemet ikke tjekker tilstrækkeligt, om en bruger faktisk har ret til den handling, den udfører. En angriber, der allerede har et lavt rettighedsniveau, for eksempel en gæstekonto eller en kompromitteret standardbruger, kan derfor udnytte fejlen til at hæve sine rettigheder uden at skulle interagere med en anden bruger.

Alle organisationer, der bruger Microsoft Entra ID til identitetsstyring og single sign-on, er berørt. Det gælder de fleste danske virksomheder og kommuner med Microsoft 365, Azure eller andre cloud-tjenester koblet til Entra ID, herunder organisationer med gæstekonti, eksterne samarbejdspartnere eller B2B-adgang aktiveret.

En angriber, der har fået fodfæste med en lav-privilegeret konto, for eksempel via phishing eller en gæsteinvitation, kan udnytte fejlen til at opnå globale administratorrettigheder i jeres Entra ID-tenant. Herfra kan angriberen læse og ændre data i hele organisationen, oprette nye konti, ændre sikkerhedspolitikker og potentielt få adgang til alle tilkoblede cloud-tjenester.

CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kan udføres over netværket uden fysisk adgang, kræver kun lav kompleksitet og ingen handling fra en anden bruger. Angriberen skal dog have et lavt rettighedsniveau i forvejen, altså en gyldig konto med begrænset adgang. Konsekvensen rækker ud over selve tjenesten, da fortrolighed og integritet vurderes til høj påvirkning. Der er ikke oplysninger om aktiv udnyttelse på offentliggørelsesdatoen.

Da Entra ID er en cloud-tjeneste, retter Microsoft selve fejlen centralt. Jeres opgave er at bekræfte rettelsen og lukke de veje, en angriber kunne have brugt.

1. Bekræft i Microsoft 365 Message Center eller Entra ID’s sikkerhedsmeddelelser, at rettelsen er udrullet til jeres tenant.
2. Gennemgå logs for tildeling af privilegerede roller og se efter uventede ændringer i administratorrettigheder.
3. Gennemgå alle gæstekonti og eksterne adgange, og fjern dem, der ikke længere er nødvendige.
4. Aktivér eller stram Privileged Identity Management (PIM), så administratorrettigheder kun gives midlertidigt og med godkendelse.
5. Aktivér betinget adgang og krav om multifaktorgodkendelse for alle konti, også konti med lave rettigheder.
6. Kontakt en sikkerhedsrådgiver, hvis I finder tegn på uautoriseret rolletildeling, eller hvis I ikke har ressourcer til selv at gennemgå logs og roller.