Microsoft отстрани уязвимост от максимална степен на сериозност в Azure AI Foundry — корпоративната платформа за изграждане и управление на приложения и агенти за генеративен изкуствен интелект (AI), която би могла да позволи на неавтентифициран атакуващ да ескалира привилегии по мрежата без необходимост от взаимодействие с потребителя.

Означена като CVE-2026-85889, уязвимостта има възможно най-високата оценка по CVSS от 10.0, което я нарежда сред най-сериозните проблеми със сигурността в облака, разкрити тази година.

Според официалното предупреждение на Microsoft, публикувано на 17 септември 2026 г., първопричината е липса на проверка за автентификация за критична функция в Azure AI Foundry, класифицирана като CWE-306.

Този дефект означава, че атакуващ без валидни идентификационни данни е можел да достигне и да злоупотреби със специфична функция на фоновата система (backend), заобикаляйки контролите за идентичност и достъп, предназначени да ограничават привилегированите операции.

Уязвимост в Microsoft Azure AI Foundry

Тъй като векторът на атака е мрежов, с ниска сложност и не изисква привилегии или взаимодействие с потребителя, дефектът е оценен като теоретично лесен за експлоатация, въпреки че Microsoft не е открила доказателства за активна експлоатация или публично разпространение на концептуален код (proof-of-concept).

Azure AI Foundry, известна още като Microsoft Foundry, бързо се превърна в централно решение за компании, внедряващи модели за генеративен изкуствен интелект, агенти и работни процеси за оркестрация.

Уязвимост от такова естество в подобна платформа е изключително тревожна, тъй като успешната експлоатация би могла да предостави на външно лице същото ниво на контрол като на легитимен привилегирован потребител, потенциално излагайки на риск чувствителни AI модели, данни за обучение, свързани корпоративни ресурси или последващи системи, интегрирани с приложения на базата на Foundry.

Microsoft изрази благодарност на изследователя по сигурността Реми Маро (Rémy Marot) за откриването и отговорното докладване на проблема чрез нейната програма за координирано разкриване на уязвимости.

Както е стандартната практика при уязвимости в облачни услуги, Microsoft вече е внедрила пълна корекция в облачната инфраструктура. Това означава, че клиентите, използващи Azure AI Foundry, не трябва да инсталират корекции за сигурност, да прилагат промени в конфигурацията или да предприемат други стъпки за отстраняване; проблемът е описан като напълно неутрализиран на ниво услуга.

Това разкриване идва заедно с няколко други критични корекции от Microsoft, издадени в същия период, включително CVE-2026-85885 — уязвимост за инжектиране на команди в Microsoft 365 Copilot с оценка 9.9, и CVE-2026-85878 — проблем с неправилна авторизация в Azure Database for PostgreSQL, също с оценка 9.9, като и двете биха могли по подобен начин да позволят ескалация на привилегии по мрежата.

Освен това Microsoft пусна извънредно обновяване за Windows 11 версия 26H1, което отстранява дефект във Windows User-Mode Power Service и грешка от тип double-free в Secure Kernel Mode, способни да предоставят привилегии от ниво SYSTEM или Virtual Trust Level 1.

Корекцията за Azure AI Foundry следва съвсем скоро след рекордния откъм брой корекции Patch Tuesday на Microsoft миналата седмица, който отстрани 974 уязвимости в цялото си продуктово портфолио, две от които вече се експлоатират активно чрез комплект за експлоатация (exploit kit), наречен BlueMoon.

Въпреки че няма данни за реална злоупотреба с CVE-2026-85889, нейната критична сериозност и нарастващата зависимост на бизнеса от AI платформи подчертават защо организациите трябва да продължат внимателно да следят предупрежденията за сигурност на Microsoft, дори за облачни услуги, при които отстраняването на уязвимости се извършва изцяло от доставчика.