Una vulnerabilidad crítica de Microsoft Azure AI Foundry permite a los atacantes aumentar sus privilegios

Microsoft ha corregido una falla de seguridad de máxima gravedad en Azure AI Foundry, su plataforma empresarial para crear y administrar aplicaciones y agentes de IA generativa, que podría haber permitido a un atacante no autenticado escalar privilegios a través de la red sin ninguna interacción del usuario. Registrada como CVE-2026-85889, la vulnerabilidad tiene la puntuación CVSS más alta posible de 10,0, lo que la sitúa entre los problemas de seguridad en la nube más graves revelados este año.

Según el aviso de Microsoft, publicado el 17 de septiembre de 2026, la causa principal es la falta de una verificación de autenticación para una función crítica dentro de Azure AI Foundry, clasificada bajo CWE-306. Vulnerabilidad de Microsoft Azure AI Foundry Debido a que el vector de ataque está basado en la red, es de baja complejidad y no requiere privilegios ni interacción del usuario, la falla se calificó como fácilmente explotable en teoría, a pesar de que Microsoft no ha encontrado evidencia de exploit activa o código de prueba de concepto público en circulación. Una vulnerabilidad de esta naturaleza en una plataforma de este tipo es particularmente preocupante porque una exploit exitosa podría otorgar a un extraño el mismo nivel de control que un usuario privilegiado legítimo, exponiendo potencialmente modelos sensibles de IA, datos de entrenamiento, recursos empresariales conectados o sistemas posteriores integrados con aplicaciones basadas en Foundry. Esta divulgación llega junto con varias otras correcciones críticas de Microsoft publicadas en la misma ventana, incluido CVE-2026-85885, una falla de inyección de comandos en Microsoft 365 Copilot con una calificación de 9.9, y CVE-2026-85878, un problema de autorización incorrecta en Azure Database para PostgreSQL también con una calificación de 9.9, los cuales podrían permitir de manera similar la escalación de privilegios a través de una red.

Si bien CVE-2026-85889 no muestra signos de abuso en la naturaleza, su gravedad crítica y la creciente dependencia empresarial de las plataformas de inteligencia artificial subrayan por qué las organizaciones deben seguir monitoreando de cerca los avisos de seguridad de Microsoft, incluso para los servicios en la nube donde los parches se manejan completamente en el proveedor. Impulse su SOC con contexto IoC instantáneo para una respuesta inmediata: integre TI Lookup en su SOC La publicación Vulnerabilidad crítica de Microsoft Azure AI Foundry permite a los atacantes escalar privilegios apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗