Microsoft Entra Application Proxy

Vulnerabilities related to Microsoft Entra Application Proxy 1

• Critical 10.0 Entra application proxyで認証不備、権限昇格のおそれ Microsoft Entra application proxy(AAD App Proxy)に、認証が正しく行われない弱点(CVE-2026-97785)が見つかりました。認証なしでネットワーク越しに権限を引き上げられるおそれがあり、深刻度は最高の CVSS 10.0 です。社外から社内アプリにアクセスさせるためにこの機能を使っている組織は、Microsoft の告知を確認し、対応状況と利用状況を点検してください。 CVE-2026-97785 Oct 23, 06:45