Microsoft discloses CVSS 10.0 Azure AI Foundry flaw with unauthenticated remote privilege escalation
CVE-2026-85889 stems from missing authentication on a critical function and was disclosed alongside 17 other cloud CVEs; Microsoft has patched it server-side with no customer action and CISA assesses it as automatable.
微软 9 月 17 日通过 CVE 披露 Azure AI Foundry 平台 CVSS 评分 10.0 的关键漏洞 CVE-2026-85889，由内部缺陷厂商 Research 报告，描述为该 CVE 一句话：「Azure AI Foundry 中的关键功能缺失身份验证，使未授权攻击者通过网络提权」。
CVSS 3.1 向量 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 表明该 CVE 完全无需凭证、无需用户交互、可通过网络远程触发，且突破原安全上下文。微软已在服务端完成修复，无需客户执行任何动作，标记为「未被公开披露，也未观察到实际利用」。
同日披露的 17 项云服务相关 CVE 中，有 7 项 CVSS 评分 10.0，包括 Azure Billing、Azure Arc、Microsoft Fabric、Microsoft Container Registry 与 Azure Logic Apps 等；Microsoft 365 Copilot 9.9、Azure Database for PostgreSQL 9.9、Azure Cosmos DB 9.6 紧随其后。
安全研究机构 Rémy Marot（@R_Marot）发现并报告该缺陷。CISA 在 9 月 18 日 SSVC 评估中认定该 CVE 具备「自动化」潜力，但目前尚无观察到野外利用。
业内分析指出，CVSS 10.0 缺陷开始从桌面软件聚集到云、数据和 AI 平台层：Azure AI Foundry 是企业用于构建与运行生成式 AI 应用与代理的平台，「控制平面」一旦失守，下游托管的所有模型与 Agent 都将面临风险。安全厂商 Aratech 等已建议企业将 AI 平台纳入 Tier-0 资产管理并限制平台与数据层之间的特权。