Microsoft пусна корекции за сигурност за критична уязвимост с максимална степен на риск в Azure AI Foundry, която би могла да бъде експлоатирана за постигане на ескалация на привилегии. Не се изискват действия от страна на клиентите.

Уязвимостта, проследявана като CVE-2026-85889, има CVSS оценка 10.0.

„Липсата на автентификация за критична функция в Azure AI Foundry позволява на неоторизиран атакуващ да ескалира привилегии по мрежата“, заявиха от Microsoft в бюлетин за сигурност в четвъртък.

Azure AI Foundry, наричана още Microsoft Foundry, е корпоративна платформа, предназначена за изграждане, внедряване и управление на приложения и агенти с генеративен изкуствен интелект (AI).

Производителят на Windows благодари на изследователя по сигурността Реми Маро (@R_Marot) за откриването и докладването на уязвимостта. Няма доказателства уязвимостта да е била експлоатирана реално.

През последните дни Microsoft отстрани и няколко други критични уязвимости:

  • CVE-2026-85885 (CVSS оценка: 9.9) – Уязвимост за инжектиране на команди в Microsoft 365 Copilot, която би могла да позволи на оторизиран атакуващ да ескалира привилегии по мрежата
  • CVE-2026-85878 (CVSS оценка: 9.9) – Неправилна авторизация в Azure Database for PostgreSQL, която би могла да позволи на оторизиран атакуващ да ескалира привилегии по мрежата
  • CVE-2026-87701 (CVSS оценка: 9.6) – Уязвимост поради неутрализиране на недостатъчна степен в Azure Cosmos DB, която би могла да позволи на оторизиран атакуващ да ескалира привилегии по мрежата

Както обикновено се случва с облачно базираните CVE уязвимости, от Microsoft съобщиха, че те вече са напълно отстранени и че от потребителите не се изискват никакви действия.

Отделно, Microsoft пусна актуализации за други две уязвимости, една от които първоначално бе разкрита миналия месец.

  • CVE-2026-62721 (CVSS оценка: 7.8) – Недостатъчна детализация на контрола на достъпа в Windows User-Mode Power Service (UMPS), която би могла да позволи на оторизиран атакуващ да ескалира привилегии локално и да придобие SYSTEM права.
  • CVE-2026-85921 (CVSS оценка: 8.2) – Уязвимост от тип „double free“ в Windows Secure Kernel Mode, която би могла да позволи на оторизиран атакуващ да ескалира привилегии локално и да придобие права от ниво Virtual Trust Level 1 (VTL1).

И двете уязвимости са коригирани като част извънредна актуализация за Windows 11, версия 26H1:

  • 2026-09 Cumulative Update for Windows 11, version 26H1 for arm64-based Systems (KB5129194) (28000.2956)
  • 2026-09 Cumulative Update for Windows 11, version 26H1 for x64-based Systems (KB5129194) (28000.2956)

Разкриването идва дни след като компанията отстрани рекордните 974 уязвимости в целия си софтуерен портуфейл по-рано миналата седмица. Две от тези уязвимости, засягащи Windows Advanced Local Procedure Call (ALPC) и Windows Update Stack, вече са обект на активни атаки.

Според доклади от Proofpoint и Volexity, уязвимостта в ALPC е била комбинирана с две уязвимости в Google Chrome за разработването на експлойт кит, наречен BlueMoon, който се използва от множество автори на заплахи с цел шпионаж за инжектиране на зловреден код.