微软Entra ID（原Azure AD）曝出高危漏洞CVE-2025-55241（CVSS 10.0），攻击者可利用不安全的“Actor令牌”和Azure AD Graph API验证缺陷，通过篡改租户ID冒充任意用户（包括全局管理员），实现全球租户接管。该漏洞完全绕过条件访问策略且不留痕迹，微软...