Microsoft corrige CVE-2026-85889 dans Azure AI Foundry avec CVSS 10.0

Microsoft a publié des corrections pour une défaillance de sécurité de gravité maximale dans Azure AI Foundry - également connu sous le nom de Microsoft Foundry - qui, selon la société, pourrait permettre à un attaquant d'écheller les privilèges. Le problème apparaît comme CVE-2026-85889 et Microsoft a attribué un score CVSS de 10.0. Dans son avis officiel, l'entreprise décrit l'échec comme un « manque d'authentification pour une fonction critique » qui permettrait à un attaquant non authentifié de soulever des privilèges à travers le réseau. La société a accrédité la chercheuse Rémy Marot pour la constatation et a déclaré que, pour l'instant, il n'y a aucune preuve d'exploitation dans des environnements réels et qu'aucune action des clients n'est nécessaire parce que l'atténuation a déjà été déployée dans le service.

Ce qui s'est passé (faits confirmés): Microsoft a catalogué la vulnérabilité comme CVE-2026-85889 (CVSS 10.0) et l'a corrigée dans sa plateforme administrée Azure AI Foundry. La correction a été appliquée par Microsoft du côté du service et la société a explicitement indiqué qu'elle n'exige pas l'intervention du client. La découverte a été signalée par le chercheur Rémy Marot. Microsoft a également distribué des correctifs pour plusieurs autres vulnérabilités critiques dans les produits cloud et Windows, y compris CVE-2026-85885, CVE-2026-85878, CVE-2026-87701, ainsi que deux vulnérabilités locales dans Windows traitées dans une mise à jour hors cycle pour Windows 11 version 26H1 (KB5129194).

Comment fonctionne-t-il techniquement (explication fondée sur une description officielle et des estimations techniques): la description "manque d'authentification pour la fonction critique" indique qu'il y a une route logicielle - probablement un paramètre API ou une interface de gestion interne - qui effectue des opérations sensibles sans vérifier l'identité ou les permissions du demandeur. Sur les plateformes IA qui gèrent des modèles, des agents et des déploiements, une opération critique sans authentification peut permettre des actions telles que le changement de rôles, la configuration d'agents avec grimpage de privilèges, l'exécution de commandes administratives ou l'émission de jetons avec des privilèges élevés. Microsoft n'a pas publié d'explosion publique ou de détails sur le vecteur exact; par conséquent, la chaîne d'attaque spécifique (quels appels, quels paramètres, si l'accès au réseau interne ou à une interface publique est requis) reste une information non confirmée et devrait être traitée comme une estimation technique.

En général, une telle vulnérabilité dans un service géré peut permettre à un attaquant à distance de prendre le contrôle des ressources du locataire (locataires) affecté ou de manipuler les charges de travail de l'IV si le paramètre est accessible à partir de réseaux externes ou par l'intermédiaire de références engagées. Étant donné que Microsoft affirme que l'atténuation a été appliquée dans le service, la fenêtre d'exposition devrait être courte pour les clients qui n'exploitent pas sur place la composante touchée.

Qui elle affecte: les organisations d'impact vectoriel qui utilisent Azure AI Foundry pour construire, déployer ou gérer des applications et des agents générateurs. Cela inclut les entreprises qui hébergent des modèles, pipelines et agents orchestrés par Foundry et qui comptent sur leurs contrôles d'authentification et d'autorisation. Le risque réel dépend de la façon dont chaque client a des services exposés et des références : les environnements avec des paramètres publics, les politiques de permis de laxa ou les comptes de services à haut privilège sont plus susceptibles d'avoir une incidence. Les utilisateurs finaux d'applications construites par Foundry ne sont pas nécessairement directement en danger si les API critiques n'ont pas été invoquées sans authentification dans leurs déploiements spécifiques; cependant, la possibilité d'un accès d'un attaquant à l'infrastructure sous-jacente pose des risques pour les données et les processus.

Conséquences réelles possibles: si la vulnérabilité avait été exploitée avant le patch, un attaquant aurait pu obtenir des privilèges administratifs dans des ressources gérées par Foundry, modifier ou exfiltrer des modèles et des données, déployer des agents malveillants ou pivoter dans l'infrastructure cloud. Bien que Microsoft indique qu'il n'y a aucune preuve d'exploitation, les conséquences théoriques justifient un examen post-événement : vérification de l'accès, vérification de l'intégrité du modèle et vérification des déploiements récents ou modifications de configuration suspectes.

Informations confirmées par rapport aux estimations et incertitudes: confirmé - existence de la CVE, patch appliqué par Microsoft, crédit au chercheur et absence publique d'exploitation connue; également confirmé que Microsoft patché d'autres vulnérabilités critiques et émis une mise à jour hors cycle pour Windows 11. Estimation - le mécanisme exact de l'explosion (dont la fonction spécifique n'est pas authentifiée), la portée détaillée de chaque locataire et la question de savoir s'il y a eu des tentatives silencieuses d'opérer avant le patch. Aucun succès d'exploitation ne devrait être présumé sans preuves médico-légales.

Ce que le lecteur devrait faire maintenant : bien que Microsoft indique qu'aucune action des clients n'est nécessaire, il existe des mesures concrètes et vérifiables que toute organisation devrait prendre pour réduire les risques résiduels et détecter les activités anormales. Tout d'abord, vérifiez le centre de communication et de notification d'Azure pour votre locataire et faites-le confiance à votre représentant Microsoft ou à l'administrateur locataire. Deuxièmement, examinez les dossiers d'activité et d'audit d'Azure (Azure Activity Log, Azure AD connect-in logs) dans la période pré-patch et post-patch à la recherche d'un accès inhabituel, appelé aux API administratives ou jetons émis en dehors des fenêtres normales. Troisièmement, les lettres de créances rotées et les clés de service haute privilège associées à Foundry et minimiser les permissions de compte de service selon le principe de moins de privilège. Quatrièmement, assurez-vous que vos solutions de monitoring (Azure Sentinel, Defender for Cloud, SIEM) collectent la télémétrie pertinente et ont des alertes pour la création de rôles, permettent des concessions et des déploiements automatisés. Cinquièmement, appliquez la mise à jour hors cycle de Windows 11 (KB5129194) aux équipes touchées si vous gardez des stations ou des serveurs avec cette version, et gardez votre programme de patching à jour pour éviter que les défaillances locales ne soient enchaînées avec des défaillances à distance.

Enfin, documenter et conserver les journaux au cas où une enquête ultérieure serait nécessaire et envisager un balayage complet des environnements de la fonderie : révision des modèles et des artefacts, comparaison d'intégrité et vérification des pipelines CI/CD. Si votre organisation soupçonne qu'elle a subi un engagement connexe, activez le plan d'intervention et contactez Microsoft pour la coordination médico-légale.

Ressources nécessaires: pour les détails et la notification officielle, voir les canaux Microsoft Security Response Center et la page de service Azure; pour le suivi des menaces liées à l'opération Windows voir les analyses publiées par les sociétés de réponse aux menaces. Pour en savoir plus: Centre de réponse de sécurité de Microsoft, Azure et le profil https: / / twitter.com / R _ Marot. Pour des renseignements sur les campagnes récentes qui utilisent des chaînes d'exploitation de défaillance Windows, consultez les équipes d'enquête de la menace comme Point d'épreuve et Volexité.