Microsoft corrige falha crítica (CVSS 10.0) no Azure AI Foundry que permitia escalonamento de privilégios sem autenticação
A Microsoft corrigiu a CVE-2026-85889, uma falha de severidade máxima no Azure AI Foundry causada pela ausência de verificação de autenticação em uma função crítica da plataforma, o que permitia a um atacante sem credenciais escalar privilégios remotamente. A correção foi aplicada no lado do servidor e não exige nenhuma ação dos clientes, e não há evidência de exploração ativa antes do patch.
Fonte ↗