Microsoft Active Directory Federation Services - CVE-2026-56155

Il s'agit d'une vulnérabilité de granularité insuffisante du contrôle d'accès au sein d'Active Directory Federation Services.

Active Directory Federation Services est un rôle Windows Server assurant l'authentification unique et la fédération d'identité entre organisations. Il permet l'émission de jetons de sécurité pour l'accès à des applications internes et externes au sein d'un environnement Active Directory.

Un attaquant disposant déjà d'un accès local authentifié avec des privilèges faibles sur le serveur peut exploiter cette faille sans interaction de l'utilisateur. Le défaut provient d'un découpage trop grossier des autorisations, qui permet à un compte disposant de droits limités d'effectuer des actions normalement réservées à un niveau de privilège supérieur. La complexité d'exploitation est faible, l'attaquant n'ayant pas besoin d'une expertise technique poussée une fois l'accès initial obtenu. Selon Microsoft, l'exploitation réussie permet l'obtention de privilèges d'administrateur sur le serveur AD FS.

Elle permet une élévation de privilèges locale.