CVE-2026-109469

🆕 New CVE Microsoft Entra Device Registration: privilege escalation in device registration (CVE-2026-109469) An unauthenticated remote attacker can gain elevated privileges by bypassing authorization checks. Patch → see advisory https://cve.now/CVE-2026-109469?utm_source=x&utm_medium=social&utm_campaign=cvedotnow&utm_content=critical

CVE-2026-109469 · CRITICAL · CVSS 10.0 Entra Device Registration is vulnerable to elevation of privilege through authorization bypass. An attacker with network access can exploit a user-controlled key. CVSS 3.1 · microsoft https://cve.new/CVE-2026-109469

Entra デバイス登録の権限昇格脆弱性 新規 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109469 「デバイス登録サービスで、リクエスト中のキー（ID など）の所有者確認が抜けていた」という種類の問題 登録プロセス中に中間者攻撃的に抜かれると、アレなことになるのかな？ https://t.co/bUMVffa2jO

🚨 Tenant Admin Takeover in Microsoft Entra ID (CVE-2026-109469, CVSS 10.0) Authorization bypass via user-controlled key in Device Registration lets remote attackers elevate to tenant admin. ⚡ Action: Apply MSRC Advisory. https://www.thehackerwire.com/vulnerability/CVE-2026-109469/ #Azure #EntraID https://t.co/dqFoSlIR5w

@cvedotnow https://threataft.com/articles/cve-2026-109469-entra-device-registration-authorization-bypass

🔐 Microsoft published a 10.0 CVE on Entra Device Registration — already fixed. No patch. No action required. What it doesn’t say: whether it was used before the fix. Two CA policies break the chain. #EntraID #CVE2026109469 #MicrosoftSecurity https://threataft.com/articles/cve-2026-109469-entra-device-registration-authorization-bypass

‼️ Using Entra Device Registration? **An unauthorized attacker can elevate privileges over the network.** The CVE-2026-109469 description identifies an authorization bypass through a user-controlled key in Microsoft Entra Device Registration. It says an unauthorized attacker can elevate privileges over a network. Device registration deserves the same scrutiny as other paths that grant privileges, not a pass because it looks like setup. Search your vulnerability tracker for CVE-2026-109469 and check whether Entra Device Registration has an owner. Early report: these facts come from first disclosures and are not confirmed yet. Expect them to change.

🚨 CRITICAL - Unauthenticated Privilege Escalation in Microsoft Entra ID Device Registration (CVE-2026-109469) An authorization bypass via user-controlled key flaw has been addressed in Microsoft Entra Device Registration Service. The flaw allows unauthenticated remote attackers to manipulate key attributes over the network, bypass tenant device registration authorization checks, and achieve unauthorized privilege escalation. 👉 Remediation: Cloud-hosted Microsoft Entra services have been mitigated centrally by Microsoft; hybrid/on-prem federation and registration endpoints should verify latest servicing guidance and audit unexpected device registrations.

🦅 Khalifa Eagle Vulnerability - CVE-2026-109469 🚨 CVSS 10.0 CRITICAL - Microsoft Entra Device Registration EoP (CWE-639) 📌 What it does: Rogue device becomes trusted corporate device - bypasses Conditional Access ☠️ Danger: Full identity takeover - 600k orgs at risk https://t.co/WxbINeZijY

@cvedotnew https://threataft.com/articles/cve-2026-109469-entra-device-registration-authorization-bypass

🚨 CVE-2026-109469 (10.0) 🚨 Microsoft's Entra Device Registration lets an unauthenticated attacker on the network give themselves higher privileges. No affected releases or fixed version are listed yet. https://t.co/J4bSuWLIzE

https://pwn.watch/i/microsoft-entra-device-registration-eop-cve-2026-109469

🛡️ Solution: ZAID SHIELD mitigation file 📂 File: CVE-2026-109469-Analysis.md 🔗 https://github.com/asrarmared-ship-it/advisory-database #InfoSec #Microsoft #EntraID

CVE-2026-109469: NVD lists a CVSS 10 flaw in Entra Device Registration. Authorization bypass through a user-controlled key allows an unauthorized attacker to elevate privileges over a network.

CVE・脆弱性ニュースまとめ ■国内 新たに対象となるものはありませんでした ■海外 ① Microsoft「Entra Device Registration」：認証のすり抜けで権限を昇格されうる脆弱性、CVSS 10.0。Microsoftがすでに対策済みで、利用者の対応は不要（CVE-2026-109469、CVSS v3.1 10.0） Microsoftが11月5日（米国時間）に公表し、日本時間の11月7日朝にNVDへ掲載された、クラウドサービス「Entra Device Registration」の脆弱性です。デバイス登録の処理で、利用者が操作できるキーの値を検証せずに認可してしまうため、権限のない攻撃者がネットワーク経由で権限を昇格できてしまうおそれがあります。Microsoftはすでにサービス側で完全に対策済みで、利用者側で行う対応はないとしており、悪用された報告も確認されていません。Entra IDを使っている組織でも、個別の更新や設定変更は必要ありません。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-109469 出典：Microsoft https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109469 ② OpenSSH「OpenSSH」（続報）：ハニーポットでroot権限の奪取を確認と報告、未更新のAlpine Linuxは更新を（CVE-2026-123158、CVSS v3.1 8.1） 11月6日の本日のまとめでは「実際の悪用の報告は確認できていません」とお伝えしましたが、その後、脅威インテリジェンス企業のPrevidianが、公開から9時間以内に最初の攻撃を観測し、Alpine LinuxとOpenSSHで動かすハニーポットでroot権限を奪われたと報告しました。観測された8回の試行はすべて日本国内の1つのIPアドレス（89.116.89.18）からで、256バイトを超える長いパスワードで認証をすり抜け、idやuname、hostnameといった偵察用のコマンドを実行したということです。修正版はOpenSSH 10.6p2とAlpine Linuxの各ブランチ向け修正パッケージで、更新後はsshdの再起動が必要です。米CISAのKEVカタログにはまだ追加されていません。攻撃コードもGitHubに公開されていますが、未検証のものにはマルウェアが混入しているおそれがあるとPrevidianは注意しています。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-123158 出典：Alpine Linux https://alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/ 出典：Help Net Security https://www.helpnetsecurity.com/2026/11/06/openssh-sshole-cve-2026-123158-exploitation/ ■注意点 ・Microsoft Entra Device Registration（CVE-2026-109469）はCVSS 10.0ですが、Microsoftがすでに対策済みで利用者の対応は不要です。個別の更新や設定変更は必要ありません。 ・OpenSSH（CVE-2026-123158）は、ハニーポットでroot権限の奪取が確認されたと報告されました。Alpine Linuxなどでsshdを公開している環境は、OpenSSH 10.6p2への更新とsshdの再起動、またはパスワード認証の無効化を行ってください。 #脆弱性 #CVE #サイバーセキュリティ

很好，CVE-2026-109469 终于拿到满分10分了，微软的云服务棒棒的。 现在已经懒得去看漏洞细节和有没有补丁了，上了Exploit Protection就一切随缘，能拿到权限就算你厉害。

🆕 New CVE: CVE-2026-109469 (CVSS 10.0, Enclave score 2/10) Microsoft Entra Device Registration · Authentication bypass Remote, no login needed. Authorization bypass through user-controlled key in Entra Device Registration allows an unauthorized… https://app.enclave.ai/threat-feed/CVE-2026-109469

🔴 Microsoft Entra Device Registration: Entra Device Registration Elevation of Privilege Vulnerability (CVE-2026-109469) No fix listed yet https://agentprime.io/advisories/CVE-2026-109469/