PT-2026-95175 · Microsoft · Azure Ai Foundry
CVE-2026-85889
·
Publicado
2026-09-17
·
Atualizado
2026-09-23
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Azure AI Foundry (versões afetadas não especificadas)
Description
O Azure AI Foundry contém uma falha em seu módulo de autenticação principal onde uma função crítica carece de autenticação adequada. Isso permite que um invasor não autenticado escale privilégios através de uma rede, potencialmente concedendo acesso não autorizado a qualquer agente ou modelo de IA implantado na plataforma. Não foram observadas explorações reais deste problema.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
LPE
DoS
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Azure Ai Foundry