2026-4691: Dynamics 365, Power Automate: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-09-09 11:26): Neues Advisory

Betroffene Software

Middleware
Sonstiges

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren und beliebigen Programmcode auszuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Die Schwachstelle CVE-2026-65772 wird von Microsoft als 'kritisch' eingestuft.

Microsoft veröffentlicht im Zuge des Patchtags im September 2026 Sicherheitsupdates für Dynamics 365 9.1 (On-Premises) sowie Power Automate. Die Updates können im Microsoft Security Update Guide über die Kategorie 'Microsoft Dynamics' identifiziert werden.

Schwachstellen:

CVE-2026-65772

Schwachstelle in Dynamics 365 (on-premises) ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-65818

Schwachstelle in Power Automate ermöglicht Privilegieneskalation

CVE-2026-77897