Katalog CVE

CVE-2026-32213

KrytyczneCVSS 10.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.91%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień w sieci.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia niż przewidziano, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i funkcji w Azure AI Foundry.

Rekomendacja

Należy zastosować odpowiednie poprawki bezpieczeństwa dostarczone przez Microsoft dla Azure AI Foundry oraz zweryfikować konfigurację autoryzacji.

Oryginalny opis (angielski, źródło NVD)

Improper authorization in Azure AI Foundry allows an unauthorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS