漏洞概述 该漏洞涉及Microsoft Entra中的“Entra Agent ID”框架，特别是与“blueprint”（蓝图）相关的风险。蓝图是一种应用注册，可以跨多个租户使用，并且可以关联多个代理身份（agent identities）和代理用户（agent users）。如果一个蓝图被攻击者控制，攻击者可以访问所有与该蓝图关联的代理身份，无论这些身份位于哪个租户中。这可能导致类似Midnight Blizzard事件的事故。 影响范围 跨租户影响：蓝图可以在一个租户中发布，但用于多个租户的代理身份。如果蓝图被控制，所有关联的代理身份都可能被滥用。 权限提升：攻击者可以通过控制蓝图，获取所有关联代理身份的权限，从而在多个租户中执行未经授权的操作。 数据泄露：由于代理身份可以访问敏感数据，攻击者可能利用这些身份进行数据泄露。 修复方案 1. 限制蓝图的使用：确保蓝图仅在必要的租户中使用，并定期审查和更新蓝图的使用情况。 2. 加强权限管理：对蓝图及其关联的代理身份进行严格的权限管理，确保只有授权的用户和服务可以访问。 3. 监控和审计：实施持续的监控和审计机制，检测异常活动和未经授权的访问。 4. 教育和培训：提高开发人员和运维人员的安全意识，确保他们了解蓝图的风险和最佳实践。 POC代码 页面中未提供具体的POC代码或利用代码。