یک آسیب‌پذیری امنیتی با درجه شدت بحرانی (Critical) در نرم‌افزار M365 Manager Plus شناسایی شده است که با شناسه CVE-2026-12591 ثبت شده است.
جزئیات فنی نقص امنیتی
این آسیب‌پذیری ناشی از اعتبارسنجی ناکافی مجوزها (Insufficient Permission Validation) در رابط مدیریت تفویض‌شده (Delegated Administration Interface) است. در نتیجه، یک تکنسین دارای احراز هویت (Authenticated Technician) می‌تواند از این نقص برای ارتقای سطح دسترسی (Privilege Escalation) فراتر از محدوده تعیین‌شده برای خود استفاده کند.
پیامدهای احتمالی
ارتقای غیرمجاز دسترسی در این سیستم می‌تواند منجر به اجرای کد از راه دور (Remote Code Execution یا RCE) در حین پردازش‌های مدیریتی شود. این موضوع به عامل تهدید اجازه می‌دهد تا کنترل سیستم را در دست گرفته و عملیات مخربی را در محیط مدیریتی سازمان اجرا کند.
نسخه‌های آسیب‌پذیر و راهکار
تمامی نسخه‌های M365 Manager Plus پایین‌تر از نسخه 4818 در معرض این تهدید هستند. به مدیران سیستم و تیم‌های SOC توصیه می‌شود در سریع‌ترین زمان ممکن نسبت به به‌روزرسانی نرم‌افزار به آخرین نسخه منتشر شده اقدام کنند تا این حفره امنیتی بسته شود.
