Microsoft naprawia krytyczny błąd eskalacji uprawnień w Azure OpenAI

Microsoft ujawnił krytyczną, niewymagającą uwierzytelnienia lukę eskalacji uprawnień w usłudze Azure OpenAI, oznaczoną jako CVE-2026-119990, 10 listopada 2026 roku, w ramach listopadowego Patch Tuesday. Firma poinformowała w swoim poradniku, CVE-2026-119990 Azure OpenAI Elevation of Privilege Vulnerability, że w pełni usunęła problem po stronie serwera i że klienci nie musieli podejmować żadnych działań.

Co się zmieniło

• CVE-2026-119990 ma wynik bazowy CVSS 3.1 równy 9,8, oceniany jako krytyczny, i jest klasyfikowana jako CWE-306, brak uwierzytelnienia dla krytycznej funkcji.
• Wektor ataku jest sieciowy i nie wymaga uwierzytelnienia, żadnych uprawnień ani interakcji użytkownika.
• Nieuwierzytelniony zdalny atakujący mógł wysłać spreparowane żądanie bezpośrednio do backendu usługi Azure OpenAI, aby eskalować uprawnienia.
• Potencjalny wpływ obejmował dostęp do wewnętrznych mechanizmów orkiestracji, zmianę przepływów pracy lub zakłócenie działania usługi.
• Microsoft usunął lukę w całości po stronie serwera; poradnik stwierdza, że klienci nie musieli podejmować żadnych działań.
• Microsoft poinformował, że nie ma dowodów na wykorzystanie luki ani jej publiczne ujawnienie przed wydaniem poprawki.

Co to znaczy dla osób budujących z AI

Krytyczna, niewymagająca uwierzytelnienia luka w dużej hostowanej platformie LLM, z której korzysta wiele narzędzi programistycznych i agentów AI, pokazuje, jak duża powierzchnia ataku znajduje się dziś wewnątrz backendów modeli w chmurze. Ponieważ luka nie wymagała uwierzytelnienia, uprawnień ani interakcji użytkownika, każdy z dostępem sieciowym do backendu mógł w teorii próbować eskalować uprawnienia i sięgnąć do wewnętrznych mechanizmów orkiestracji. Fakt, że poprawka nie wymagała żadnych działań od klientów, jest uspokajający, ale podkreśla również, że bezpieczeństwo aplikacji AI budowanych na Azure OpenAI zależało w całości od wewnętrznych zabezpieczeń backendu Microsoftu.

Ujawnienie i odkrycie

Microsoft ujawnił CVE-2026-119990 wraz z innymi listopadowymi poradnikami Patch Tuesday i poinformował, że nie ma dowodów na wykorzystanie luki ani jej publiczne ujawnienie przed wydaniem poprawki. Firma podziękowała badaczowi, który stwierdził, że do odkrycia luki wykorzystał Claude od Anthropic.

Źródła

• CVE-2026-119990 Azure OpenAI Elevation of Privilege Vulnerability (Microsoft Security Response Center, 10 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.