A Microsoft corrigiu uma falha de segurança de gravidade máxima no Azure AI Foundry, que poderia ser explorada para escalada de privilégios. A vulnerabilidade, rastreada como CVE-2026-85889, possui um score CVSS de 10.0. Nenhuma ação do cliente é necessária.
Detalhes Técnicos
A vulnerabilidade CVE-2026-85889, com score CVSS 10.0, permite que um atacante não autorizado eleve privilégios em uma rede devido à falta de autenticação para uma função crítica no Azure AI Foundry.
A falha foi corrigida pela Microsoft, e não há necessidade de ação por parte dos clientes.
Recomendações
Verifique se as atualizações de segurança da Microsoft foram aplicadas para garantir a proteção contra essa vulnerabilidade.
Monitore o uso do Azure AI Foundry para detectar possíveis tentativas de exploração.
Mantenha o sistema atualizado com os últimos patches de segurança.
