Uma vulnerabilidade crítica de escopo de sobreposição foi identificada no Microsoft Entra Agent Identity Platform, permitindo que contas com o papel de Administrador de ID de Agente sejam usadas para sequestrar principais de serviço arbitrários e escalonar privilégios em todo o locatário. A Microsoft já patchou completamente esse comportamento em todos os ambientes de nuvem a partir de abril de 2026.
Detalhes Técnicos
A vulnerabilidade ocorre devido à introdução do papel de Administrador de ID de Agente, que permite contas sequestrarem principais de serviço arbitrários.
Isso permite que os atacantes escalonem privilégios em todo o locatário.
A Microsoft já patchou a vulnerabilidade em todos os ambientes de nuvem.
É recomendável que os administradores verifiquem se as atualizações de segurança foram aplicadas em seus ambientes.
