Microsoft закрыла критическую уязвимость CVSS 10.0 в Azure AI Foundry

Microsoft выпустила патчи для уязвимости максимальной опасности CVE-2026-85889 в Azure AI Foundry с оценкой CVSS 10.0. Отсутствие аутентификации в критической функции позволяло неавторизованному атакующему повышать привилегии по сети. Действий со стороны клиентов не требуется.

• Уязвимость CVE-2026-85889 получила максимальный балл CVSS 10.0
• Проблема — отсутствие аутентификации в критической функции Azure AI Foundry
• Атакующий мог повысить привилегии по сети без авторизации
• Microsoft уже выпустила исправления, действий от клиентов не требуется