CVE-2026-85917
WysokieCVSS 7.5Streszczenie
Podatność typu Server-Side Request Forgery (SSRF) w Azure AI Foundry pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów sieciowych, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Microsoft oraz ograniczenie dostępu do Azure AI Foundry.
Inne podatności w Azure AI Foundry
Zobacz wszystkie- CVE-2026-85889Krytyczne
Brak uwierzytelniania dla krytycznej funkcji w Azure AI Foundry pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-32213Krytyczne
Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Azure AI Foundry allows an unauthorized attacker to elevate privileges over a network.