Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network.

Code

The project this record applies to. Exploit listings stay in References.

No public source repository is identified for this product.

Timeline

Detection, updates, and resolution for this record.

1. Oct 13, 2026 · NCSC Netherlands

   Detected

   Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten, zoals Key Vault, DevOps, API center en Storage. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige gegevens. De kwetsbaarheden met kenmerk CVE-2026-83943, CVE-2026-96207, CVE-2026-694

2. Oct 15, 2026 · NIST NVD

   Updated

   Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network.

Affected

• cpe microsoft/azure sre agentversion unspecified

Sources

• CVE.orgVulnerability recordCVE-2026-69435

  Official CVE identifier

  cve.org
• NCSC NetherlandsGovernment advisoryCVE-2026-69435

  Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten, zoals Key Vault, DevOps, API center en Storage. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren

  advisories.ncsc.nl
• NIST NVDVulnerability recordCVE-2026-69435

  Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network.

  nvd.nist.gov

References

• Vendor Advisory · msrc.microsoft.com