В Azure AI Foundry нашли уязвимость CVSS 10.0 — исправлена за два часа

Microsoft 17 сентября 2026 года раскрыла CVE-2026-85889 в Azure AI Foundry (Microsoft Foundry) с оценкой CVSS 3.1 10.0 по классу CWE-306 — отсутствие аутентификации в критической функции. Уязвимость не эксплуатировалась и не раскрывалась публично, исправление вышло примерно за два часа; исследователь — Реми Маро.

• CVSS 3.1: 10.0, вектор AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H, класс CWE-306
• Временная оценка 8.7: эксплойтов и публичного PoC нет
• Исправление заняло около двух часов, патчить клиентам не нужно
• В апреле 2026 года в платформе уже была серьёзная уязвимость CVE-2026-32213