Vulnerabilidad crítica de Microsoft Azure AI Foundry permite a los atacantes escalar privilegios

Microsoft ha con parche aplicado una falla de seguridad de máxima gravedad en Azure AI Foundry, su plataforma empresarial para crear y administrar aplicaciones y agentes de IA generativa, que podría haber permitido a un atacante no autenticado escalar privilegios a través de la red sin ninguna interacción del usuario. Seguida como CVE-2026-85889, la vulnerabilidad tiene la puntuación CVSS más alta posible de 10.0, lo que la coloca entre los problemas de seguridad en la nube más graves divulgados este año.

Según el aviso de Microsoft, publicado el 17 de septiembre de 2026, la causa raíz es una falta de verificación de autenticación para una función crítica dentro de Azure AI Foundry, clasificada bajo CWE-306. Vulnerabilidad de Microsoft Azure AI Foundry Debido a que el vector de ataque está basado en la red, es de baja complejidad y no requiere privilegios ni interacción del usuario, la falla se calificó como fácilmente explotable en teoría, a pesar de que Microsoft no ha encontrado evidencia de exploit activa o código público de prueba de concepto circulante. Esta divulgación llega junto con varias otras correcciones críticas de Microsoft emitidas en la misma ventana, incluyendo CVE-2026-85885, una falla de inyección de comandos en Microsoft 365 Copilot con una calificación de 9.9, y CVE-2026-85878, un problema de autorización incorrecta en Azure Database para PostgreSQL también con una calificación de 9.9, los cuales podrían permitir de manera similar la escalación de privilegios en una red. La solución de Azure AI Foundry sigue de cerca el lanzamiento récord de Microsoft Patch Tuesday la semana pasada, que abordó 974 vulnerabilidades en su cartera de productos, dos de las cuales ya están bajo exploit activa a través de un kit de exploit denominado BlueMoon.

Si bien CVE-2026-85889 no muestra signos de abuso in-the-wild, su gravedad crítica y su creciente dependencia empresarial de las plataformas de IA subrayan por qué las organizaciones deben seguir monitoreando de cerca los avisos de seguridad de Microsoft, incluso para los servicios en la nube donde los parches se manejan completamente en el proveedor. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La vulnerabilidad postcrítica de Microsoft Azure AI Foundry permite a los atacantes escalar privilegios apareció por primera vez en Cyber Security News.

Consultar publicación original ↗