Medium WID-SEC-2026-4486 1 CVE

Microsoft Power Apps für Dynamics CRM Platform: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 10, 2026 · Updated Nov 10, 2026 · de

Vendor: Microsoft Product: Power Apps Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Power Apps ausnutzen, um Informationen offenzulegen.

Product

Microsoft Power Apps ist eine Plattform zur Entwicklung von Low-Code-Anwendungen für Web und mobile Geräte.

Vulnerabilities 1

Medium 6.5

CVE-2026-122196

Microsoft Dynamics 365 (on-premises) Information Disclosure Vulnerability

Improper restriction of xml external entity reference in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to disclose information over a network.

Microsoft Microsoft Power Apps

Nov 10, 2026

Revision history

2026-11-10 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/
Microsoft Security Advisory CVE-2026-122196
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-122196