Hacker können die Entra Agent ID Administrator-Rolle missbrauchen, um Dienstprinzipale zu übernehmen

Wie die Berechtigungsgrenze bricht Die Microsoft Agent Identity Platform ist eine Vorschau-Funktion, die KI-Agenten mithilfe, Agent Identities und Agent Users Identitäten zur Verfügung stellt. Um diese nicht-menschlichen Entitäten zu verwalten, führte Microsoft die Rolle Agent ID Administrator ein.

Laut der Microsoft-Dokumentation war diese Rolle streng darauf beschränkt, nur agentenbezogene Objekte zu verwalten. Da jedoch Agent Identities auf Standard-Anwendungs- und Service-Principal-Primitive aufbauen, entstand eine kritische Umfangslücke.

Forscher, dass Aktionen wie das Aktualisieren ätsbesitzern es Administratoren ermöglichten, das Eigentum an jedem Dienstprinzip im Tenant zu ändern.