Microsoft vá lỗi nghiêm trọng trong Azure AI Foundry
"Microsoft released fixes for CVE-2026-85889, a CVSS 10.0 vulnerability in Azure AI Foundry caused by missing authentication for a critical function. The flaw could allow an unauthorized attacker to escalate privileges over the network, and Microsoft said it has been fully mitigated with no customer action required."
Ảnh hưởng ở mức nghiêm trọng nhất do có thể dẫn tới nâng quyền trái phép trên dịch vụ đám mây; Microsoft cho biết chưa ghi nhận khai thác thực tế và đã khắc phục hoàn toàn.
Tác động vận hành chủ yếu ở mức theo dõi và xác minh trạng thái dịch vụ; do đã được giảm thiểu phía nhà cung cấp, rủi ro gián đoạn trực tiếp cho khách hàng được đánh giá là thấp hơn.
Microsoft đã phát hành bản sửa cho CVE-2026-85889, một lỗ hổng CVSS 10.0 trong Azure AI Foundry có thể bị khai thác để nâng quyền qua mạng. Nguyên nhân được mô tả là thiếu xác thực cho chức năng quan trọng. Theo thông báo của Microsoft, lỗ hổng đã được khắc phục hoàn toàn và không yêu cầu hành động từ khách hàng.
Azure AI Foundry (còn gọi là Microsoft Foundry) là nền tảng doanh nghiệp dùng để xây dựng, triển khai và quản lý các ứng dụng và tác tử AI tạo sinh. Microsoft cho biết chưa có bằng chứng về việc lỗ hổng này bị khai thác trong thực tế, đồng thời ghi nhận nhà nghiên cứu Rémy Marot là người phát hiện và báo cáo.
Trong đợt cập nhật gần đây, Microsoft cũng vá thêm một số lỗi nghiêm trọng khác như CVE-2026-85885, CVE-2026-85878 và CVE-2026-87701. Với các lỗ hổng trên nền tảng đám mây, Microsoft cho biết chúng đã được giảm thiểu ở phía dịch vụ nên người dùng không cần thao tác thêm.
Khuyến nghị cho đội vận hành là tiếp tục theo dõi thông báo bảo mật của Microsoft, rà soát trạng thái dịch vụ liên quan đến Azure AI Foundry và đảm bảo quy trình quản lý rủi ro cho các nền tảng AI/đám mây được cập nhật kịp thời.