Microsoft note la CVE-2026-42901 à 10/10. La fiche décrit une élévation de privilèges dans Entra ID, possible par le réseau, sans compte ni interaction d'utilisateur. Voici les informations publiées et les accès que je vérifierais dans le tenant.
Ce que fait cette faille concrètement
La fiche officielle ne détaille pas les privilèges obtenus ni toutes les étapes de l'attaque. Une élévation de privilèges ne démontre pas, à elle seule, que l'attaquant devient Administrateur général de n'importe quel tenant.
Le score donne un niveau de gravité. Pour savoir ce qui concerne votre environnement, partez du bulletin Microsoft et de vos propres traces.
Pourquoi surveiller les accès privilégiés
Dans un tenant, des droits élevés peuvent donner accès à des fonctions sensibles : attribution de rôles, gestion d'applications ou configuration d'accès. C'est un risque général des comptes privilégiés, pas une liste d'effets confirmés pour cette CVE.
Ce qu'il faut vérifier
La fiche CVE référence un correctif officiel Microsoft. Pour ce service cloud, consultez le bulletin pour connaître son statut et les éventuelles mesures côté client. Les vérifications ci-dessous servent à examiner vos accès, pas à corriger le défaut dans le service.
Revoir les rôles privilégiés. Identifiez les attributions permanentes, leurs propriétaires et les changements que personne ne sait expliquer. Adaptez leur nombre aux besoins réels.
Prévoir au moins deux comptes d'urgence. Microsoft recommande cette redondance, avec des comptes cloud dédiés, protégés, surveillés et testés régulièrement. Un seul compte de secours n'est pas une redondance.
Examiner les applications. Un secret ou un certificat ajouté sans changement prévu mérite une vérification avec le propriétaire de l'application. Ne supprimez pas un secret de production sans mesurer son usage.
Renforcer votre posture sur Entra ID
Séparez les comptes de travail des comptes d'administration et utilisez des méthodes d'authentification résistantes au phishing. Lorsque vos licences et votre organisation le permettent, privilégiez l'activation temporaire des rôles plutôt que des accès permanents.
Ces mesures réduisent certains risques d'identité. Elles ne garantissent pas de bloquer une faille du service cloud.
Comment surveiller votre environnement
Examinez les attributions de rôles, les modifications d'applications et les changements d'authentification des domaines. Rapprochez-les des changements autorisés et des journaux de connexion. Aucun de ces événements ne constitue à lui seul une signature de cette CVE.
Les journaux d'audit et de connexion Entra sont conservés par défaut 7 jours avec Entra ID Free, 30 jours avec P1 ou P2. Une recherche sur un incident ancien suppose donc qu'ils aient été archivés. Ces durées ne sont pas celles du journal unifié Microsoft Purview.