Azure SRE Agent 的 9.9 授權漏洞，恐讓呼叫者繼承其身分

CVE-2026-62830 是 Azure SRE Agent 中的一項授權缺失漏洞；Azure SRE Agent 是 Microsoft 為 Azure 網站可靠性團隊打造的 AI 驅動代理，負責分類處理事件、查詢遙測資料，並在設定後執行補救措施。Microsoft 於 2026 年 8 月揭露此漏洞，並依 CVSS 3.1 將其評為 10 分中的 9.9 分——重大（Critical）。任何執行該代理的 Azure 租用戶都受此漏洞影響；事件檔案未記錄任何已確認的受害者，亦無遭利用的紀錄。Microsoft 對此漏洞的描述僅有一句：「Azure SRE Agent 中的授權缺失允許已獲授權的攻擊者透過網路提升權限。」該服務已在伺服器端修復，Microsoft 表示客戶無需修補任何項目。完整條目及其嚴重性與信心等級，收錄於Orca AI Incident Archive，與本系列中的相鄰事件並列。

微軟發布了什麼，以及它遺漏了什麼

Microsoft 的資訊安全更新指南中，CVE-2026-62830 條目記錄了 Azure SRE Agent 中的權限提升漏洞，弱點類型為 CWE-862（缺少授權），基準分數為 9.9，時間分數為 8.6。向量 — CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C — 描述的是一種網路攻擊，僅需低權限、無需使用者互動，並會造成高機密性、完整性與可用性影響。Microsoft 在公告的致謝名單中將此發現歸功於 Offensi 的安全研究員 wtm。

該向量中的兩個部分承載了關鍵訊息。範圍指標為 Changed（S:C），Microsoft 自家的指標文件將其定義為：易受攻擊的元件與受影響的元件不同，且由不同的安全主管機關管理。時間性指標為「未經證實的漏洞利用程式碼」、「官方修補程式」和「已確認」，因此時間性分數低於基礎分數。

該公告的常見問題說明為何存在 9.9 卻沒有下載連結：「此漏洞已由 Microsoft 完全緩解。使用此服務的使用者無需採取任何行動。此 CVE 的目的是提供進一步的透明度。」Microsoft 將該產品標記為純託管服務，這正是該條目沒有組建編號、也沒有受影響版本範圍的原因。

漏洞可利用性表就跟 FAQ 一樣清楚。公開揭露：否。已遭利用：否。利用評估：較不可能。該公告沒有描述的是代理流程、受控識別或執行手冊。它也未能提供版本範圍：CPE 是沒有版本的產品，而唯一列出的受影響版本是一個連字號。讀者想了解該機制的一切都必須來自其他地方，而那個地方主要是存檔本身的條目。

什麼是代理，以及為什麼它的身分才是值得觸及的目標

Azure SRE Agent 並非硬綁在儀表板上的聊天機器人。Microsoft 的 Azure SRE Agent 文件說明了一個代理程式，它會連線到 Azure 資源、可觀測性工具、事件平台與原始碼儲存庫，蒐集訊號、關聯部署、提出緩解措施，並依客戶設定的執行模式執行這些措施。在 Review 模式中，由系統管理員核准寫入動作；在 Autonomous 模式中，代理程式會直接套用這些動作，無須等待。其涵蓋範圍可透過技能與 Runbook、Azure CLI 作業、自訂代理程式、Python 工具、MCP 連接器與代理程式掛鉤來擴充。

同一份文件說明了讓這個 CVE 值得關注的事實：「代理程式會使用受控識別進行驗證，並在 Azure 角色型存取控制 (RBAC) 下運作。」受控識別是指派給服務的 Entra 身分識別，而它能做什麼，正好就是其角色指派所允許的範圍。因此，代理程式的權限並非代理程式程式碼本身的屬性，而是附加到該身分識別的角色所具有的屬性——而這正是缺少授權檢查時無法保護的邊界。

另一篇技術文章，也就是 HackTricks Cloud 關於 Azure SRE Agent 權限提升的條目，描述了此問題的結構性版本，但未引用 CVE-2026-62830。它列出可讓呼叫者操控代理程式的控制平面操作——開啟對話串、核准建議的補救措施、重新繫結代理程式的設定、重新指向資料連接器——並將結果界定為混淆代理：呼叫者不需要代理程式的權限，只需有辦法讓代理程式使用這些權限。該條目並非關於此 CVE，也不應被解讀為對它的佐證。它之所以有用，原因與該評分相同：它顯示了權限實際上落在何處。

機制：檔案所述內容，以及供應商所確認的事項

該存檔的條目將此漏洞描述為其所稱的 Scope-Changed OBO（on-behalf-of）流程中的故障。on-behalf-of 流程是一種權杖交換，其中一項服務會將呼叫端的憑證交換為權杖，讓該服務能以該呼叫端的身分呼叫下游服務。該存檔指出，若該交換過程中的權限檢查失敗，下游呼叫可能會改為使用代理程式自身受租用戶範圍限制的受控識別，而非呼叫端的身分。如此一來，具低權限但已驗證的呼叫端就會繼承代理程式的服務主體權限，並可修改 Runbook、遙測及基礎結構——不只是代理程式，還包括該受控識別持有角色的每一項 Azure 資源。

該描述與 Microsoft 實際發布的所有內容相符，但並未出現在 Microsoft 所發布的內容中。廠商的文字確認了三個部分：缺少授權檢查、呼叫者只需低權限，以及影響跨越安全權限邊界。它並未確認權杖交換、身分繼承，或執行手冊與遙測範例。檔案庫的條目是這些內容的來源，而檔案庫是次要資料集，並非廠商。

搜尋獨立報導時，同一段內容會出現在不只一處：關於 OBO 流程與影響範圍的標題，似乎同時轉載於 forkast.news 與 Yahoo Tech 等媒體。轉載使該報導成為單一來源，而非多個來源。本文檢視的所有媒體，均未發表自家的遙測資料、概念驗證或該機制的重現。

哪些已確立、哪些只是描述，以及哪些從未被宣稱

該檔案館將此紀錄評為 A 級——文獻記載完善，一手資料一致——且未將其標記為有爭議。它沒有記錄任何現實世界中的傷害。該評級針對的是紀錄的核心事實，而這些事實確實與各來源一致；這並不表示條目中的每一句話都已被獨立複現。

• 由廠商建立。CVE-2026-62830 影響 Azure SRE Agent，屬於 CWE-862 缺少授權，CVSS 3.1 基本分數為 9.9、時間分數為 8.6，無需客戶採取行動，未公開揭露，且尚未記錄為已遭利用。

• 由獨立的安全報導與資訊增補所確立。Cisco Talos 的 2026 年 8 月 Patch Tuesday 彙整列出該 CVE，同樣是 9.9 分，也同樣屬於缺少授權的弱點，並將其歸於 Microsoft「較不可能」遭利用的評估之下。透過 NVD 記錄的 CISA SSVC 評估，將利用情形評為「無」、可自動化評為「否」、技術影響評為「全面」。OpenCVE 的增補資料列出 EPSS 分數為 0.00778，並記錄該 CVE 並未列入 CISA 的已知遭利用漏洞清單。

• 已描述，但未經獨立證實。OBO 權杖交換失敗、代理程式受控身分的繼承，以及 runbook、遙測與基礎結構方面的後果，來自該存檔的條目及轉載的二手報導。Microsoft 的公告並未提及這些。它們是紀錄中最有用的部分，也是最缺乏記載的部分。

• 未在任何地方獲得確認。沒有利用程式、沒有受害者、沒有公開的概念驗證、沒有組建編號，也沒有受影響版本範圍。微軟的利用可能性欄位——「已公開披露：否」、「已遭利用：否」、「較不可能」——是最接近狀態報告的東西。

• 主流媒體報導付之闕如。 在一般科技與安全媒體中搜尋此 CVE，並未找到來自 The Register、BleepingComputer、SecurityWeek 或 Help Net Security 的任何文章。其公開足跡僅有廠商公告、漏洞資料庫、一篇 Patch Tuesday 彙整，以及該篇聯合供稿文章。對於 9.9 而言這並不尋常，而這是關於紀錄的事實，並非對風險的判斷。

這次修復，以及比它更持久的檢查

因為 Azure SRE Agent 是託管服務，修正是在 Microsoft 端套用的。沒有需要安裝的更新，沒有組建編號可與資產清冊比對，客戶也無法從外部確認某個租用戶在特定日期之前是否已受到保護。Microsoft 的立場是不需要採取任何動作；就該弱點本身而言，這個立場是正確的。

該檔案條目補充了公告並未明確說明的指引：稽核受控識別指派、依據代理程式實際所需檢視 RBAC，並監控是否有異常的權限提升。該指引出自該檔案，並非 Microsoft 的引述。

這項實務後果源自架構，而非任何來源的建議，因此應視為推論。若代理程式的權限是其角色指派，則可長期維持的控制措施就是這些指派的範圍，以及保留能顯示這些指派如何被使用的控制平面日誌。服務端的修正會封閉該路徑；它不會回溯縮減過度配置的受控識別，也無法協助未保留日誌的組織。在 CVE 關閉後，這兩件事仍由客戶負責。

它在2026年8月批次中的位置

Talos 的彙整讓這項比較無從迴避。當月它還列出了 Copilot Cowork 中的 CVE-2026-59118，這是一個透過不當授權造成的權限提升漏洞，評分為 9.3，以及 Azure SQL Database 中的 CVE-2026-56162，一個評分為 10.0 的權限提升漏洞。Talos 當月通報為已在野外遭利用的唯一漏洞並非上述任何一個：而是 Windows AFD for WinSock 中的 CVE-2026-68820。Talos 清單中的 AI 產品項目都是授權類缺陷，而這正是本紀錄所記載之風險的具體形態。

這些都無法讓 CVE-2026-62830 成為一起入侵事件。它是一個針對已修復服務的透明度 CVE，發布的目的是讓客戶能看見哪裡出了問題，並檢查自己的設定。這筆記錄的價值在於它留下的設定問題——該代理程式的身分能觸及哪些範圍，以及是否有人會注意到它被使用——而不是一個待排程的修補程式。