Užlopyta kritinė spraga "Azure AI Foundry" platformoje
"Microsoft" užlopė išties rimtą spragą "Azure AI Foundry" platformoje – pažeidžiamumas gavo maksimalų 10 iš 10 balų įvertinimą CVSS skalėje.
KIBERNETINIS SAUGUMAS
Užlopyta kritinė spraga "Azure AI Foundry" platformoje
"Microsoft" užlopė išties rimtą spragą "Azure AI Foundry" platformoje – pažeidžiamumas gavo maksimalų 10 iš 10 balų įvertinimą CVSS skalėje.
Problema (registruota kaip CVE-2026-85889) buvo susijusi su autentifikavimo trūkumu. Paprastai sakant, piktavaliai turėjo teorinę galimybę nuotoliniu būdu, be jokio prisijungimo, tiesiog pasididinti savo prieigos teises platformoje.
Kol kas nėra duomenų, kad kas nors būtų spėjęs šia spraga pasinaudoti. Kadangi tai debesijos paslauga, "Microsoft" pataisymus jau įdiegė savo pusėje, todėl patiems naudotojams jokių papildomų veiksmų imtis nereikia.
Plačiau apie pažeidžiamumą: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85889