CVE-2026-42898: Kritische Sicherheitslücke in Microsoft Dynamics 365 ermöglicht Remotecodeausführung (nvd.nist.gov)

• CVSS-Score 9.9 – kritisch
• Authentifizierte Angreifer können Code aus der Ferne ausführen
• Betrifft alle unterstützten on-premises Versionen von Dynamics 365

"Eine kritische Sicherheitslücke (CVSS 9.9) in der lokalen Installation von Microsoft Dynamics 365 ermöglicht es authentifizierten Angreifern, beliebigen Code über das Netzwerk auszuführen. Die Schwachstelle wird als CVE-2026-42898 geführt und betrifft eine Code-Injection in der Plattform. Microsoft hat ein Sicherheitsupdate veröffentlicht, um das Problem zu beheben. Betroffene Systeme sollten umgehend aktualisiert werden, da ein hohes Risiko für Datenabfluss oder Systemübernahme besteht."