Microsoft ha corregido un fallo de seguridad de severidad máxima en Azure AI Foundry, su plataforma empresarial para aplicaciones de IA generativa. La vulnerabilidad, identificada como CVE-2026-85889, permitía que un atacante no autenticado escalara privilegios a través de la red sin necesidad de interacción del usuario. Debido a su gravedad, ha recibido la puntuación máxima de 10.0 en la escala CVSS.

Microsoft ha parcheado un fallo de seguridad de severidad máxima en Azure AI Foundry, su plataforma empresarial para construir y gestionar aplicaciones y agentes de IA generativa, que podría haber permitido a un atacante no autenticado escalar privilegios a través de la red sin ninguna interacción del usuario.

Identificada como **CVE-2026-85889**, la vulnerabilidad tiene la puntuación CVSS más alta posible de 10.0, lo que la sitúa entre los problemas de seguridad en la nube más graves revelados este año.

Según el aviso de Microsoft, publicado el 17 de septiembre de 2026, la causa raíz es la falta de una comprobación de autenticación para una función crítica dentro de Azure AI Foundry, clasificada bajo CWE-306.

Este fallo significaba que un atacante sin credenciales válidas podía acceder y abusar de una función específica del backend, saltándose efectivamente los controles de identidad y acceso destinados a restringir las operaciones privilegiadas.

Vulnerabilidad de Microsoft Azure AI Foundry

Debido a que el vector de ataque se basa en la red, es de baja complejidad y no requiere privilegios ni interacción del usuario, el fallo fue calificado como fácilmente explotable en teoría, aunque Microsoft no ha encontrado evidencia de explotación activa ni código de prueba de concepto público circulando.

**Azure AI Foundry**, también llamado Microsoft Foundry, se ha convertido rápidamente en un centro neurálgico para las empresas que despliegan modelos de IA generativa, agentes y flujos de trabajo de orquestación.

Una vulnerabilidad de esta naturaleza en una plataforma así es particularmente preocupante porque una explotación exitosa podría otorgar a un externo el mismo nivel de control que a un usuario privilegiado legítimo, exponiendo potencialmente modelos de IA sensibles, datos de entrenamiento, recursos empresariales conectados o sistemas derivados integrados con aplicaciones basadas en Foundry.

Microsoft ha acreditado al investigador de seguridad Rémy Marot por descubrir y divulgar responsablemente el problema a través de su programa coordinado de divulgación de vulnerabilidades.

Como es práctica habitual en las vulnerabilidades de servicios en la nube, Microsoft ya ha implementado una solución completa en la infraestructura del backend. Esto significa que tú, si usas Azure AI Foundry, no necesitas instalar parches, aplicar cambios de configuración ni tomar ninguna otra medida de remediación; el problema se describe como totalmente mitigado a nivel de servicio.

Esta revelación llega junto con otras correcciones críticas de Microsoft emitidas en el mismo periodo, incluyendo la CVE-2026-85885, un fallo de inyección de comandos en Microsoft 365 Copilot calificado con 9.9, y la **CVE-2026-85878**, un problema de autorización inadecuada en Azure Database for PostgreSQL también calificado con 9.9; ambos podrían permitir igualmente la escalada de privilegios a través de una red.

Además, Microsoft lanzó una actualización fuera de banda para Windows 11 versión 26H1 que soluciona un fallo en el Servicio de Energía en Modo Usuario de Windows y un error de "doble liberación" (double-free) en el Modo de Kernel Seguro capaz de otorgar privilegios de SYSTEM o de Nivel de Confianza Virtual 1.

La corrección de Azure AI Foundry sigue muy de cerca el lanzamiento del Patch Tuesday de Microsoft de la semana pasada, que batió récords al abordar 974 vulnerabilidades en toda su cartera de productos, dos de las cuales ya están siendo explotadas activamente a través de un kit de exploits apodado BlueMoon.

Aunque la CVE-2026-85889 no muestra signos de abuso en el mundo real, su severidad crítica y la creciente dependencia empresarial de las plataformas de IA subrayan por qué tú y tu organización deberían seguir vigilando de cerca los avisos de seguridad de Microsoft, incluso para los servicios en la nube donde el proveedor se encarga totalmente de los parches.

Fuentes:
https://cybersecuritynews.com/microsoft-azure-ai-foundry-vulnerability/