Hacker können die Entra Agent ID Administrator-Rolle missbrauchen, um Dienstprinzipale zu übernehmen

Eine kritische Überdehnungs-Schwachstelle wurde kürzlich in der Microsoft Entra Agent Identity Platform identifiziert. Die neu eingeführte Rolle Agent ID Administrator erlaubte es Konten, beliebige Service Principals zu Eine kritische Überdehnungs-Schwachstelle wurde kürzlich in der Microsoft Entra Agent Identity Platform identifiziert.

Die neu eingeführte Rolle Agent ID Administrator erlaubte es Konten, beliebige Service Principals zu kapern und Berechtigungen über den gesamten Tenant zu eskalieren. Microsoft hat dieses Verhalten mit Wirkung zum April 2026 in allen Cloud-Umgebungen vollständig behoben.

Wie die Berechtigungsgrenze bricht Die Microsoft Agent Identity Platform ist eine Vorschau-Funktion, die KI-Agenten mithilfe von Blueprints, Agent Identities und Agent Users Identitäten zur Verfügung stellt. Um diese nicht-menschlichen Entitäten zu verwalten, führte Microsoft die Rolle Agent ID Administrator ein.

Laut der Microsoft-Dokumentation war diese Rolle streng darauf beschränkt, nur agentenbezogene Objekte zu verwalten. Da jedoch Agent Identities auf Standard-Anwendungs- und Service-Principal-Primitive aufbauen, entstand eine kritische Umfangslücke.

Forscher von Silverfort fanden heraus, dass Aktionen wie das Aktualisieren von Agentenidentitätsbesitzern es Administratoren ermöglichten, das Eigentum an jedem Dienstprinzip im Tenant zu ändern.