CVE-2026-97785

Azure AD Application Proxy est utilisé pour fournir un accès distant sécurisé aux applications web locales. Une faille dans la manière dont le service gère l'authentification permet aux utilisateurs de contourner les contrôles de sécurité et d'élever leurs permissions. Cela se produit parce que le système ne parvient pas à vérifier correctement l'identité de la partie requérante lors du processus d'authentification.

Un attaquant peut ainsi obtenir un contrôle administratif total sur l'environnement affecté, compromettant à la fois la confidentialité et l'intégrité des données. Cette exploitation est très accessible car elle peut être réalisée via un réseau sans nécessiter d'authentification préalable, d'interaction avec l'utilisateur ou de privilèges particuliers. Une fois déclenchée, l'attaquant assume concrètement un niveau de privilège plus élevé que prévu.