微软修复Azure AI Foundry CVSS 10.0提权漏洞

微软近日修复了Azure AI Foundry平台中一枚最高严重级别的安全漏洞，编号CVE-2026-85889，CVSS评分为满分10.0。据The Hacker News 9月18日报道，该漏洞源于关键功能缺失身份验证，未经授权的攻击者可借此通过网络实现权限提升。

云端已修复，客户无需操作

Azure AI Foundry（微软Foundry）是面向企业构建、部署和管理生成式AI应用与智能体的平台。微软表示修复已在云端完成，客户侧无需任何操作，目前没有证据显示该漏洞已被在野利用。漏洞由安全研究员Rémy Marot发现并报告。

同批修复覆盖Azure多条产品线

同一时间窗口内，微软还修复了Azure与AI系列产品中的多枚漏洞，其中提权类缺陷占多数。安全媒体指出，随着AI平台深度接入企业数据与生产系统，此类"平台级"漏洞的潜在爆炸半径远超传统单机漏洞。

这是继上月Azure美国西部区域故障之后，云平台"信任链"再次被推上聚光灯。满分漏洞由云厂商静默修复固然高效，但也提醒用户：SaaS化的AI平台把安全责任前移给了厂商，企业自身能做的是收紧IAM权限、开启操作审计，并对关键业务保留跨云或独立服务器的冗余方案。


声明：本文由SellBGP编辑部依据主办方及公开渠道信息独立撰写。转载请注明出处。