CVE-2026-85889
KrytyczneCVSS 10.0Streszczenie
Brak uwierzytelniania dla krytycznej funkcji w Azure AI Foundry pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do krytycznych funkcji i podnieść uprawnienia, co może prowadzić do nieautoryzowanego dostępu do zasobów AI.
Rekomendacja
Włącz wymagane uwierzytelnianie dla wszystkich krytycznych funkcji Azure AI Foundry i ogranicz dostęp sieciowy do usługi.
Inne podatności w Azure AI Foundry
Zobacz wszystkie- CVE-2026-85917Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w Azure AI Foundry pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-32213Krytyczne
Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Azure AI Foundry allows an unauthorized attacker to elevate privileges over a network.