CVE-2026-97785: Privilege Escalation in Microsoft Entra App Proxy

Il CVE-2026-97785 è una vulnerabilità di autenticazione impropria in Microsoft Entra ID Application Proxy (precedentemente Azure AD App Proxy). Un attaccante non autenticato può sfruttare questo difetto per escalare i privilegi attraverso la rete, accedendo a risorse protette. Colpisce direttamente tutte le organizzazioni che dipendono da Entra ID per gestione identità, Single Sign-On e controllo accesso alle applicazioni critiche.

Il punteggio CVSS è 10,0 (massimo possibile), con gravità critica dichiarata dal National Vulnerability Database. La vulnerabilità è stata pubblicata il 22 ottobre 2026. Il 28 ottobre sono stati segnalati pubblicamente strumenti offline Python per rilevare applicabilità su inventari aziendali, indicando che la comunità security sta già sviluppando strategie strutturate di detection e audit per organizzazioni esposte.

Contattare immediatamente i canali ufficiali Microsoft per verificare disponibilità e timeline di patch di sicurezza. Controllare la configurazione di tutti i deployment di Entra ID Application Proxy e implementare controlli d'accesso in rete per limitare esposizione. Monitorare i log di accesso a Entra ID per rilevare comportamenti anomali. Se una patch ufficiale non è ancora disponibile, concordare misure temporanee di mitigazione direttamente con Microsoft.