微软披露 Azure SRE Agent 权限提升漏洞（CVE-2026-69435）
Azure SRE Agent Elevation of Privilege Vulnerability
AI 导读
微软披露 Azure SRE Agent 存在授权检查缺失问题，已认证的低权限攻击者可通过网络提升权限。官方公告将其列为 CWE-918（服务器端请求伪造），CVSS 3.1 基础评分为9.6，影响机密性与完整性。微软称该漏洞已经完成缓解，服务用户无需采取操作；公告于2026年10月8日发布。