Microsoft telah memperbaiki celah kritis pada Microsoft Entra ID. Layanan ini sebelumnya dikenal sebagai Azure Active Directory atau Azure AD.

Celah tersebut dilacak sebagai CVE-2026-69836 dan mendapat skor CVSS 10.0. Dalam kondisi tertentu, masalah ini dapat memungkinkan remote code execution melalui jaringan.

Namun, Microsoft memastikan bahwa celah ini sudah diperbaiki. Selain itu, perusahaan juga menyatakan bahwa masalah tersebut tidak dieksploitasi dalam serangan nyata.

Apa Itu Microsoft Entra ID?

Microsoft Entra ID adalah layanan identity and access management berbasis cloud. Banyak perusahaan menggunakannya untuk mengatur login, user, aplikasi, dan akses ke layanan Microsoft.

Karena itu, Entra ID menjadi bagian penting dari banyak lingkungan IT perusahaan. Jika layanan identitas bermasalah, dampaknya bisa memengaruhi banyak sistem sekaligus.

Selain itu, Entra ID sering terhubung dengan Microsoft 365, aplikasi cloud, dan layanan bisnis lain.

Bagaimana Celah Ini Bekerja?

CVE-2026-69836 berkaitan dengan proses deserialization data yang tidak dipercaya.

Secara sederhana, sistem dapat memproses data dari luar dengan cara yang tidak aman. Akibatnya, penyerang tanpa izin berpotensi menjalankan kode melalui jaringan.

Karena dampaknya besar, celah ini mendapat skor CVSS maksimum 10.0.

Namun, Microsoft tidak memberikan detail teknis lebih jauh. Hal ini membantu mengurangi risiko penyalahgunaan setelah celah diumumkan.

Apakah Celah Ini Sudah Dieksploitasi?

Laporan awal sempat menyebut bahwa celah ini telah dieksploitasi.

Namun, Microsoft kemudian mengoreksi informasi tersebut. Perusahaan menegaskan bahwa CVE-2026-69836 tidak dieksploitasi di dunia nyata.

Selain itu, Microsoft menyatakan bahwa masalah ini sudah diperbaiki sepenuhnya di sisi layanan cloud.

Karena itu, pelanggan Entra ID tidak perlu memasang patch atau melakukan perubahan khusus.

Apa yang Perlu Dilakukan Pengguna?

Karena Entra ID adalah layanan cloud, Microsoft menangani perbaikannya secara langsung.

Dengan demikian, pengguna tidak perlu mengunduh update atau memasang patch manual.

Meski begitu, tim IT tetap perlu menjaga keamanan identity system. Misalnya, aktifkan multi-factor authentication, gunakan Conditional Access, dan pantau login yang tidak biasa.

Selain itu, audit akun dengan hak akses tinggi secara rutin. Langkah sederhana ini dapat membantu mengurangi risiko serangan identitas.

Kesimpulan

Celah Microsoft Entra ID CVE-2026-69836 mendapat skor CVSS 10.0 karena dapat memicu remote code execution.

Namun, Microsoft sudah memperbaiki masalah tersebut dan memastikan bahwa celah ini tidak dieksploitasi dalam serangan nyata.

Karena perbaikan dilakukan di sisi cloud, pelanggan tidak perlu mengambil tindakan tambahan. Meski begitu, keamanan akun dan akses tetap perlu menjadi prioritas utama.