Microsoft schließt Azure-AI-Foundry-Lücke mit CVSS 10.0

Zusammenfassung

Microsoft hat eine Sicherheitslücke höchster Schwerestufe in Azure AI Foundry geschlossen. Die unter CVE-2026-85889 geführte Schwachstelle erreicht den maximalen CVSS-Wert von 10.0 und hätte Angreifern eine Rechteausweitung ermöglicht. In einer Sicherheitsmitteilung vom Donnerstag beschreibt Microsoft das Problem so: „Eine fehlende Authentifizierung für eine kritische Funktion in Azure AI Foundry erlaubt es einem nicht autorisierten Angreifer, über ein Netzwerk seine Rechte auszuweiten." Azure AI Foundry, auch als Microsoft Foundry bezeichnet, ist eine Unternehmensplattform zum Erstellen, Bereitstellen und Verwalten generativer KI-Anwendungen und -Agenten. Entdeckt und gemeldet wurde die Lücke nach Angaben von Microsoft vom Sicherheitsforscher Rémy Marot (@R_Marot). Hinweise auf eine Ausnutzung in freier Wildbahn gibt es nicht. Wie bei Cloud-CVEs üblich, betont Microsoft, die Schwachstelle sei bereits vollständig entschärft; Kunden müssten selbst nichts unternehmen. Der Fall reiht sich in eine Serie weiterer kritischer Korrekturen der vergangenen Tage ein – darunter ein außerplanmäßiges Update für Windows 11, Version 26H1, sowie ein Rekord-Patchday mit 974 behobenen Schwachstellen, von denen zwei bereits aktiv angegriffen werden.

Die gravierendste der jüngsten Korrekturen betrifft Azure AI Foundry. Die Schwachstelle CVE-2026-85889 erreicht mit CVSS 10.0 den höchstmöglichen Schweregrad. Ursache ist laut Microsoft eine fehlende Authentifizierung für eine kritische Funktion: Ein nicht autorisierter Angreifer hätte darüber aus dem Netzwerk heraus seine Rechte ausweiten können.

Azure AI Foundry – von Microsoft inzwischen auch als Microsoft Foundry geführt – ist eine Plattform für Unternehmen, auf der generative KI-Anwendungen und KI-Agenten entwickelt, ausgerollt und verwaltet werden. Der Fehler wurde von dem Sicherheitsforscher Rémy Marot (@R_Marot) gefunden und an Microsoft gemeldet; dafür sprach das Unternehmen ihm ausdrücklich den Fund zu. Anzeichen für eine Ausnutzung durch Angreifer liegen nach Darstellung von Microsoft nicht vor.

Wie bei Schwachstellen in Cloud-Diensten üblich, wurde die Lücke serverseitig beseitigt. Microsoft erklärt, die Probleme seien vollständig entschärft, ein Eingreifen der Nutzerinnen und Nutzer sei nicht erforderlich. Dasselbe gilt für mehrere weitere kritische Cloud-Schwachstellen, die der Konzern in den vergangenen Tagen behoben hat.

Unabhängig davon hat Microsoft Aktualisierungen für zwei weitere Schwachstellen veröffentlicht, von denen eine bereits im vergangenen Monat offengelegt worden war. Beide wurden über ein außerplanmäßiges Update für Windows 11 in der Version 26H1 geschlossen.

Den Hintergrund bildet ein außergewöhnlich umfangreicher Patchday: Microsoft korrigierte in der vergangenen Woche 974 Schwachstellen quer durch sein Softwareportfolio – ein Rekordwert. Zwei dieser Fehler werden bereits aktiv ausgenutzt. Betroffen sind der Windows Advanced Local Procedure Call (ALPC) sowie der Windows Update Stack.

Besondere Brisanz hat die ALPC-Lücke. Nach Berichten von Proofpoint und Volexity wurde sie mit zwei Schwachstellen in Google Chrome zu einer Angriffskette verknüpft. Daraus entstand ein Exploit-Kit namens BlueMoon, das mehrere Bedrohungsakteure mit Spionagebezug einsetzen, um Schadcode auf Zielsystemen auszuliefern.

Microsoft schließt Azure-AI-Foundry-Lücke mit CVSS 10.0

Ähnliche Artikel

Neueste Artikel