LONDON (IT BOLTWISE) – Microsoft hat einen Fehler mit maximaler CVSS-10.0-Bewertung in Azure AI Foundry behoben, der eine unbefugte Privilege-Eskalation ermöglichen konnte. Die Lücke trägt die Kennung CVE-2026-85889 und betrifft eine Funktion, die ohne korrekte Authentifizierung ausgenutzt werden konnte. Laut Hersteller sind die Schwachstellen bereits vollständig mitigiert, daher ist keine Aktion für Kunden erforderlich. Zusätzlich schließt Microsoft mehrere weitere Hochrisiko-Lücken in Azure-Diensten und Windows-Updates ein.
Microsoft hat die Sicherheitslage rund um seine generative KI-Plattform erneut nachgeschärft: In Azure AI Foundry, einem Enterprise-Setup zum Bauen, Ausrollen und Verwalten von KI-gestützten Anwendungen und Agenten, wurde eine Schwachstelle behoben, die als CVSS 10.0 eingestuft ist. Die Lücke läuft unter CVE-2026-85889 und wird laut Hersteller dadurch begünstigt, dass für eine kritische Funktion in Azure AI Foundry keine ausreichende Authentifizierung erforderlich war. Praktisch bedeutet das: Ein Angreifer konnte sich über ein Netzwerk Rechte verschaffen, für die er eigentlich keine Berechtigung haben sollte.
Technisch liegt der Kern damit weniger in „modernen“ KI-Modell-Komponenten als in der Plattform-Umgebung, die den Betrieb solcher Modelle erst handhabbar macht. Azure AI Foundry bündelt Prozesse, mit denen Teams Workflows, Deployments und Agenten orchestrieren. Wenn in dieser Steuer- und Zugriffsschicht Authentifizierungsschritte fehlen oder fehlerhaft implementiert sind, wird der Angriff nicht auf die Modellinferenz selbst gelenkt, sondern auf die Rechtevergabe innerhalb der Anwendungslaufzeit. Genau solche Pfade sind in Cloud-Umgebungen besonders kritisch, weil sie ein Ziel systemweit „über“ verschiedene Services hinweg erreichen können, etwa indem sie nachgelagerte Operationen mit höheren Privilegien auslösen.
Für Betreiber ist die Meldung vor allem deshalb relevant, weil Microsoft explizit keine Kundenaktion erwartet: Nach Angaben des Herstellers seien die betroffenen Schwachstellen bereits vollständig mitigiert. Zusätzlich zur CVE-2026-85889 nennt Microsoft weitere als kritisch eingestufte Lücken mit CVSS-Werten von 9,9 und 9,6, darunter CVE-2026-85885 in Microsoft 365 Copilot (Command Injection), CVE-2026-85878 in Azure Database for PostgreSQL (unzureichende Autorisierung) sowie CVE-2026-87701 in Azure Cosmos DB (unzureichende Neutralisierung). Diese Kombination zeigt ein Muster, das man in der Cloud-Sicherheit häufig sieht: Fehlende oder falsche Zugriffsprüfung und Input-/Authorisierungsfehler treten in unterschiedlichen Schichten auf, lassen sich aber in der Folge ähnlich auswirken, weil sie dem Angreifer zunächst technische „Türöffner“ liefern.
Erwähnenswert ist außerdem, dass Microsoft nicht nur Cloud-Komponenten geschlossen hat. Separat wurden zwei weitere Windows-Lücken adressiert, die besonders tiefe Privilegstufen im Betriebssystem betreffen: CVE-2026-62721 (CVSS 7,8) beschreibt eine fehlende Granularität der Zugriffskontrolle im Windows User-Mode Power Service (UMPS), wodurch ein lokaler Angreifer SYSTEM-Rechte erlangen konnte. CVE-2026-85921 (CVSS 8,2) betrifft eine Double-Free-Schwachstelle im Windows Secure Kernel Mode, die zu Privilegien im Virtual Trust Level 1 (VTL1) führen konnte. Beide wurden im Rahmen eines Out-of-Band-Updates für Windows 11, Version 26H1, ausgeliefert; konkret nennt Microsoft den „2026-09 Cumulative Update“ für arm64- und x64-basierte Systeme mit KB5129194 (28000.2956). Damit verknüpft der Patch-Release erneut Cloud- und Endpoint-Sicherheit: In der Praxis müssen viele Organisationen beide Welten parallel im Blick behalten, weil Angriffe oft einen ersten Schritt auf einem System brauchen, bevor sie sich später in Richtung produktiver Plattformen „bewegen“.
Ein weiteres Signal liefert der zeitliche Kontext: Die Veröffentlichung kommt wenige Tage nach einem Rekord von 974 behobenen Schwachstellen im gesamten Software-Portfolio. Gleichzeitig wird beschrieben, dass zwei der damals identifizierten Fehler aus dem Windows-Umfeld unter aktiver Ausnutzung stehen. Laut Berichten von Proofpoint und Volexity wurde die ALPC-bezogene Schwachstelle zusammen mit zwei Google-Chrome-Lücken zu einem Exploit-Kit namens BlueMoon verkettet, das von mehreren auf Spionage ausgerichteten Akteuren genutzt worden sein soll, um schädliche Payloads auszuliefern. Für Teams bedeutet das: Selbst wenn Azure-spezifische Lücken „nur“ im Backend-Teil auftreten, kann das Gesamtangriffsbild durch Multi-Stage-Ketten geprägt sein, bei denen Schwachstellen in Browsern, Betriebssystem-Komponenten und Cloud-Zugriffsschichten ineinandergreifen.
Aus strategischer Sicht passt das Vorgehen von Microsoft in ein breiteres Industriemuster: Hohe CVSS-Werte entstehen besonders häufig an Schnittstellen zwischen Identität, Autorisierung und Ausführungslogik. Bei KI-Plattformen verschiebt sich zudem der Fokus, weil KI-Workflows immer stärker in Standard-Enterprise-Prozesse eingebettet sind. Governance, Deployment-Pipelines und Agentenaktionen sind dabei nicht nur „Zubehör“, sondern Teil der Angriffsoberfläche. Wer Azure AI Foundry produktiv einsetzt, sollte daher trotz der Aussage „keine Aktion erforderlich“ sicherheitstechnisch die Grundroutine schärfen: Monitoring für ungewöhnliche Zugriffsmuster, konsequentes Patch- und Konfigurations-Management sowie eine saubere Trennung von Rollen und Umgebungen bleiben entscheidend, weil die technische Ursache zwar behoben ist, die organisatorische Lücke aber häufig weiterbesteht.
Auch wenn Microsoft für die genannten Cloud-CVEs bereits vollständige Mitigation bestätigt, bleibt die praktische Lehre klar: Patches sind nur ein Teil der Antwort. In Organisationen, die KI-Agenten in produktive Prozesse einbinden, sollten Security-Teams die Freigabe- und Deployment-Prozesse so gestalten, dass Änderungen nachvollziehbar bleiben und Zugriffsrechte eng begrenzt sind. Gerade bei CVE-2026-85889, bei der eine fehlende Authentifizierung im Mittelpunkt steht, lohnt der Abgleich mit den eigenen Rollenmodellen und Service-Accounts. So lässt sich die Wahrscheinlichkeit senken, dass ein späterer Fehler in einer anderen Komponente wieder „zu viel“ Zugriff eröffnet.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft fixt CVSS-10.0-Lücke in Azure AI Foundry ohne Nutzeraktion" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft fixt CVSS-10.0-Lücke in Azure AI Foundry ohne Nutzeraktion" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft fixt CVSS-10.0-Lücke in Azure AI Foundry ohne Nutzeraktion« bei Google Deutschland suchen, bei Bing oder Google News!