CVE-2026-20960: Kritische RCE-Lücke in Microsoft Power Apps

⚠️ CVE-Referenzen: CVE-2026-20960

Zusammenfassung

Eine Sicherheitslücke in Microsoft Power Apps ermöglicht autorisierten Angreifern, über ein Netzwerk beliebigen Code auszuführen. Das ist natürlich ein ganz schöner Salat. Admins sollten schnellstmöglich nach einem Patch Ausschau halten und die Applikation bis dahin vom Netz nehmen, wenn möglich.

Improper authorization in Microsoft Power Apps allows an authorized attacker to execute code over a network.
Quelle: app.opencve.io