Microsoft repariert CVE-2026-85889 in Azure AI Gießerei mit CVSS 10.0

Microsoft hat Korrekturen für ein maximales Schwerkraft-Sicherheitsversagen in Azure AI-Gründer - auch als Microsoft-Gründer bekannt - veröffentlicht, die nach dem Unternehmen einen Angreifer erlauben könnten, Privilegien zu skalieren. Das Problem erscheint als CVE-2026-85889 und Microsoft zugewiesen eine CVSS-Score von 10.0. In seiner offiziellen Mitteilung beschreibt das Unternehmen das Scheitern als "mangelnde Authentifizierung für eine kritische Funktion", die es einem nicht authentifizierten Angreifer ermöglichen würde, Privilegien im gesamten Netzwerk zu erhöhen. Das Unternehmen akkreditierte den Forscher Rémy Marot für die Feststellung und erklärte, dass es für die Zeit keine Beweise für die Ausbeutung in realen Umgebungen gibt und dass keine Maßnahmen von Kunden erforderlich sind, weil die Minderung bereits im Service eingesetzt wurde.

Was geschah (bestätigte Fakten): Microsoft katalogisierte Schwachstelle als CVE-2026-85889 (CVSS 10.0) und korrigierte es innerhalb seiner verwalteten Plattform Azure AI Foundry. Die Korrektur wurde von Microsoft auf der Serviceseite angewendet und das Unternehmen hat ausdrücklich darauf hingewiesen, dass es keine Kundenintervention erfordert. Der Fund wurde vom Forscher Rémy Marot berichtet. Microsoft hat auch Patches für mehrere andere kritische Schwachstellen in Cloud-Produkten und Windows verteilt, einschließlich CVE-2026-85885, CVE-2026-85878, CVE-2026-87701, sowie zwei lokale Schwachstellen in Windows behandelt in einem Off-Cycle-Update für Windows 11 Version 26H1 (KB5129194).

Wie es technisch funktioniert (Erklärung basierend auf amtlicher Beschreibung und technischen Schätzungen): Die Beschreibung "fehlende Authentifizierung für kritische Funktion" zeigt an, dass es eine Softwareroute - wahrscheinlich ein API-Endpunkt oder eine interne Management-Schnittstelle - gibt, die sensible Operationen durchführt, ohne die Identität oder Berechtigungen des Anmelders zu überprüfen. Auf IA-Plattformen, die Modelle, Agenten und Bereitstellungen verwalten, kann eine kritische Operation ohne Authentifizierung Aktionen wie wechselnde Rollen, die Einrichtung von Agenten mit Privileg Klettern, laufende administrative Befehle oder Ausgabe von Token mit hohen Privilegien erlauben. Microsoft hat keine öffentliche Explosion oder detaillierte Details des genauen Vektors veröffentlicht; daher bleibt die spezifische Angriffskette (was Anrufe, welche Parameter, wenn der Zugriff auf das interne Netzwerk oder eine öffentliche Schnittstelle erforderlich ist) unbestätigte Informationen und sollte als technische Schätzung behandelt werden.

In der Regel kann eine solche Sicherheitslücke in einem verwalteten Dienst es einem Angreifer ermöglichen, die Ressourcen des betroffenen Mieters (Tenants) zu kontrollieren oder IA-Workloads zu manipulieren, wenn der Endpunkt aus externen Netzwerken oder durch engagierte Anmeldeinformationen zugänglich ist. Da Microsoft feststellt, dass die Minderung im Service angewendet wurde, sollte das Belichtungsfenster für Kunden kurz sein, die keine On-Premises der betroffenen Komponente betreiben.

Wer es betrifft: der Vektor beeinflusst Organisationen, die Azure AI Foundry verwenden, um generative Anwendungen und Agenten zu erstellen, zu implementieren oder zu verwalten. Dazu gehören Unternehmen, die Models, Pipelines und Agenten, die von Foundry orchestriert werden und sich auf ihre Authentifizierungs- und Berechtigungssteuerung verlassen. Das reale Risiko hängt davon ab, wie jeder Kunde Dienstleistungen und Anmeldeinformationen ausgesetzt hat: Umgebungen mit öffentlichen Endpunkten, laxa Genehmigungsrichtlinien oder High-Privileg-Service-Konten sind eher Auswirkungen. Endbenutzer von gegrÃ1⁄4ndeten Anwendungen sind nicht unbedingt direkt gefährdet, wenn kritische APIs nicht ohne Authentifizierung in ihren spezifischen Bereitstellungen aufgerufen wurden; die Möglichkeit des Zugriffs eines Angreifers auf die zugrunde liegende Infrastruktur birgt jedoch Risiken für Daten und Prozesse.

Mögliche reale Konsequenzen: wenn die Verwundbarkeit vor dem Patch ausgenutzt worden wäre, hätte ein Angreifer administrative Privilegien in Ressourcen erhalten, die von Gießerei verwaltet werden, Modelle und Daten modifizieren oder auslagern, böswillige Agenten bereitstellen oder innerhalb der Cloud-Infrastruktur verschwenken können. Obwohl Microsoft angibt, dass es keine Beweise für die Ausbeutung gibt, rechtfertigen die theoretischen Konsequenzen eine Nach-Event-Review: Zugriffsaudit, Modellintegritätsprüfung und Überprüfung neuer Implementierungen oder verdächtige Konfigurationsänderungen.

Bestätigte Informationen gegen Schätzungen und Unsicherheiten: bestätigt - Existenz des CVE, Patch von Microsoft angewendet, Kredit an den Forscher und öffentliche Abwesenheit von bekannter Ausbeutung; bestätigte auch, dass Microsoft andere kritische Schwachstellen gepatelt und ein Off-Cycle-Update für Windows 11. Geschätzt - der genaue Mechanismus der Explosion (welche spezifische Funktion fehlt Authentifizierung), der detaillierte Umfang in jedem Mieter und ob es stille Versuche gab, vor dem Patch zu arbeiten. Ohne forensische Beweise sollten keine Ausbeutungserfolge angenommen werden.

Was der Leser jetzt tun sollte: Obwohl Microsoft anzeigt, dass keine Maßnahmen von Kunden erforderlich sind, gibt es konkrete und überprüfbare Maßnahmen, die jede Organisation ergreifen sollte, um das Restrisiko zu reduzieren und anormale Aktivität zu erkennen. Überprüfen Sie zunächst Azures Kommunikations- und Meldezentrum für Ihren Mieter und vertrauen Sie es mit Ihrem Microsoft-Vertreter oder dem Mieter-Administrator. Zweitens, überprüfen Sie die Aktivitäten und Audit-Aufzeichnungen von Azure (Azure Activity Log, Azure AD Sign-in logs) in der Vor- und Nach-Patch-Periode auf der Suche nach ungewöhnlichem Zugriff, genannt administrative APIs oder Token außerhalb von normalen Fenstern ausgestellt. Drittens, rote Anmeldeinformationen und hohe privilegierte Service-Schlüssel mit Gießerei verbunden und minimieren Service-Account-Berechtigungen nach dem Prinzip der weniger Privilegien. Viertens, stellen Sie sicher, dass Ihre Monitoring-Lösungen (Azure Sentinel, Defender for Cloud, SIEM) relevante Telemetrie sammeln und Alarme für Rollenerstellung, Genehmigungskonzessionen und automatisierte Bereitstellungen haben. Fünftens, wenden Sie das Off-Cycle-Update von Windows 11 (KB5129194) für betroffene Teams an, wenn Sie Stationen oder Server mit dieser Version halten, und halten Sie Ihr Patching-Programm auf dem neuesten Stand, um lokale Fehler mit entfernten Fehlern zu verhindern.

Schließlich dokumentieren und bewahren Sie Protokolle, wenn eine anschließende Untersuchung erforderlich ist und einen vollständigen Sicherheits-Sweep der Gießerei-Umgebungen berücksichtigen: Überarbeitung von Modellen und Artefakten, Integritätsvergleich und Überprüfung von CI / CD-Pipelines. Wenn Ihre Organisation vermutet, dass es möglicherweise ein entsprechendes Engagement gelitten haben, aktivieren Sie den Notfall-Reaktionsplan und kontaktieren Sie Microsoft-Unterstützung für forensische Koordination.

Ressourcenanforderungen: für Details und offizielle Benachrichtigung, siehe die Microsoft Security Response Center Kanäle und die Azure-Service-Seite; für die Überwachung von Bedrohungen im Zusammenhang mit Windows-Betrieb sehen Sie die Analysen von Bedrohungsreaktionsunternehmen veröffentlicht. Weitere Informationen unter: Microsoft Security Response Center, Azure und das Profil der https: / / twitter.com / R _ Marot. Für Informationen über aktuelle Kampagnen, die Windows-Versagen-Betriebsketten verwenden, konsultieren Sie die Bedrohungs-Untersuchungsteams als Nachweis und Volexity.