CVE-2026-32213
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia niż przewidziano, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i funkcji w Azure AI Foundry.
Rekomendacja
Należy zastosować odpowiednie poprawki bezpieczeństwa dostarczone przez Microsoft dla Azure AI Foundry oraz zweryfikować konfigurację autoryzacji.
Inne podatności w Azure AI Foundry
Zobacz wszystkie- CVE-2026-85889Krytyczne
Brak uwierzytelniania dla krytycznej funkcji w Azure AI Foundry pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-85917Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w Azure AI Foundry pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Azure AI Foundry allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS