Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Dataverse ausnutzen, um beliebigen Programmcode auszuführen.
Product
Dataverse ermöglicht die Integration von Daten aus verschiedenen Quellen in einen einzigen Speicher.
Vulnerabilities 1
-
Critical 9.8
Microsoft Dataverse Remote Code Execution Vulnerability
Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network.
Revision history
-
#1
Initiale Fassung
References
-
Microsoft Security Update Guide vom 2026-10-08
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88131