Microsoft corrige falha crítica (CVSS 10.0) no Azure AI Foundry que permitia escalonamento de privilégios sem autenticação
A Microsoft corrigiu a CVE-2026-85889, uma falha de severidade máxima no Azure AI Foundry causada pela ausência de verificação de autenticação em uma função crítica da plataforma, o que permitia a um atacante sem credenciais escalar privilégios remotamente. A correção foi aplicada no lado do servidor e não exige nenhuma ação dos clientes, e não há evidência de exploração ativa antes do patch.
A Microsoft divulgou e corrigiu a CVE-2026-85889, uma vulnerabilidade de severidade máxima (CVSS 10.0) no Azure AI Foundry, sua plataforma gerenciada para construir, implantar e operar aplicações baseadas em modelos de IA. A falha foi descrita oficialmente como 'ausência de autenticação para função crítica', e o crédito pela descoberta responsável foi dado ao pesquisador Rémy Marot. Por se tratar de um serviço gerenciado pela própria Microsoft, a correção foi aplicada inteiramente no lado do servidor, sem exigir qualquer atualização ou ação por parte dos clientes.
O problema técnico é uma falha clássica de controle de acesso quebrado aplicada ao plano de controle de um serviço de IA: uma função crítica do Azure AI Foundry processava requisições de rede sem validar adequadamente a identidade de quem as enviava. Isso significa que um atacante não autenticado, sem posse de credenciais válidas nem acesso prévio ao ambiente, podia enviar requisições diretamente a essa função e escalar privilégios dentro da plataforma, contornando por completo os controles de autenticação esperados.
O que torna esse tipo de falha especialmente grave é a posição do Azure AI Foundry na pilha: não é uma aplicação de IA isolada, mas a camada de gestão usada por múltiplas organizações para orquestrar modelos, dados e pipelines de agentes de IA. Uma falha de autenticação com CVSS 10 no plano de controle desse tipo de plataforma tem um raio de impacto potencialmente multi-tenant, abrangendo não um único aplicativo, mas configurações, modelos implantados e dados de diversos clientes que dependem do serviço gerenciado.
O caso se soma a uma sequência recente de vulnerabilidades críticas encontradas em plataformas de nuvem para IA (como falhas anteriores em pipelines de dependências de modelos), o que sugere que a superfície de ataque desses serviços -- orquestração, autenticação entre componentes, chamadas de ferramentas por agentes -- está crescendo mais rápido do que a maturidade dos controles de segurança que a protegem. Como não há evidência de exploração antes da correção, o episódio funciona mais como um alerta preventivo do que como um incidente de comprometimento confirmado, mas reforça que provedores de infraestrutura de IA continuam sendo alvos de altíssimo valor para pesquisa e potencial exploração.