CVE-2026-69435 Azure SRE Agent 权限提升漏洞

Azure SRE Agent 存在授权缺失问题，攻击者可在已获得一定权限的前提下通过网络实施权限提升。该漏洞被评定为严重级别，CVSS 评分为 9.6。目前公开信息仅包含简要描述，具体技术细节暂无公开信息。

影响范围

Azure SRE Agent

受影响版本范围暂无公开信息，仅知涉及 Microsoft Azure SRE Agent 组件。

漏洞详情

漏洞类型为授权缺失（Missing Authorization），即系统在执行敏感操作前未正确校验调用者权限。已授权的攻击者可借助网络访问相关接口，绕过权限检查执行本不应允许的操作，从而提升自身权限。具体触发路径与接口暂无公开信息。

利用条件与风险

利用前提是攻击者已具备一定授权身份并可网络访问目标服务，属于授权后提权场景。由于 CVSS 达 9.6，一旦被利用可能造成严重权限失控，实战风险高。

修复建议

建议关注 Microsoft 官方安全公告并及时更新 Azure SRE Agent 至修复版本；在补丁发布前，可限制相关服务的网络暴露面并收紧授权策略。具体修复方案暂无公开信息。

Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network.