CVE-2026-62830: Rettighedsfejl i Azure SRE Agent

CVE-2026-62830 er en sårbarhed i Azure SRE Agent, en AI-drevet tjeneste i Microsoft Azure, der overvåger drift og selv kan udføre rettelser i skymiljøer. Fejlen skyldes manglende autorisationstjek, kaldet CWE-862, hvilket betyder at systemet ikke altid kontrollerer, om en bruger har ret til at udføre en given handling, før den udføres. En bruger, der allerede har en lav grad af adgang, kan derfor udnytte hullet til at opnå langt højere rettigheder, end vedkommende er tildelt, og handle uden for det område, kontoen normalt er begrænset til.

Sårbarheden rammer virksomheder og kommuner, der har aktiveret Azure SRE Agent i deres Azure-miljø. Det gælder både organisationer, der selv administrerer tjenesten, og dem, der bruger den gennem en IT-driftspartner. Der er ikke oplyst specifikke versionsnumre, da det er en Microsoft-styret skytjeneste, hvor rettelsen leveres centralt.

En medarbejder, ekstern konsulent eller kompromitteret konto med begrænset adgang kan udnytte fejlen til at få administratorrettigheder i Azure-miljøet. Fordi angrebet kan krydse den sikkerhedsgrænse, kontoen normalt er bundet af, kan konsekvensen række ud over egen afdeling eller projekt, og ramme andre systemer, data og ressourcer i samme tenant. I praksis kan det betyde adgang til fortrolige data, ændring af driftsopsætning eller nedbrud af services, som virksomheden er afhængig af.

CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver netværksadgang og lav kompleksitet, men også en eksisterende konto med en vis grad af adgang (lave rettigheder). Der kræves ingen brugerinteraktion, og angriberen kan opnå fuld kompromittering af fortrolighed, integritet og tilgængelighed. Der er ikke oplysninger om, at sårbarheden er udnyttet i skarpe angreb ved offentliggørelsen.

Da Azure SRE Agent er en skytjeneste, retter Microsoft selve fejlen centralt. Jeres opgave er at sikre, at adgange og logs er i orden.

1. Bekræft, at Azure SRE Agent i jeres tenant kører den rettede version, eventuelt via Azure Service Health eller jeres Microsoft-partner.
2. Gennemgå, hvilke brugere og tjenestekonti der har adgang til Azure SRE Agent, og fjern rettigheder, der ikke er nødvendige.
3. Gennemgå Azure Activity Log og Microsoft Entra-loginlogs for usædvanlige rettighedsændringer forud for offentliggørelsen.
4. Aktivér multifaktorautentificering og betinget adgang for alle konti med adgang til SRE Agent.
5. Hent hjælp udefra, hvis I finder tegn på misbrug, eller hvis I mangler kompetencer til at gennemgå logs og adgangsstyring selv.