CVE-2026-85889: Kritisk fejl i Azure AI Foundry

CVE-2026-85889 er en kritisk sikkerhedsfejl i Azure AI Foundry, Microsofts platform til at bygge og afvikle AI-løsninger i skyen. Fejlen skyldes manglende godkendelse, det vil sige at platformen ikke kræver brugernavn eller adgangskode, på en kritisk funktion. En angriber kan dermed kalde denne funktion direkte over netværket og hæve sine egne rettigheder til et højere niveau end tilsigtet. Fejlen kræver ingen forudgående adgang, ingen særlige tekniske forudsætninger og ingen handling fra jeres brugere. Den er offentliggjort den 17. september 2026 og har fået den højest mulige CVSS-score på 10.

Fejlen rammer organisationer, der anvender Azure AI Foundry som en del af deres Azure-miljø. Det gælder virksomheder og kommuner, der bruger platformen til at udvikle, teste eller afvikle AI-modeller og -agenter. Der er på nuværende tidspunkt ikke oplyst specifikke versionsnumre i NVD-data. Alle, der har Azure AI Foundry tilgængeligt fra netværket, bør betragte sig som potentielt berørte, indtil Microsoft udgiver en opdatering eller bekræfter, hvilke konfigurationer der er sårbare.

En angriber, der udnytter fejlen, kan opnå administrative rettigheder i jeres Azure AI Foundry-miljø. Det betyder i praksis, at vedkommende kan læse og eksfiltrere data, der behandles af jeres AI-løsninger, ændre eller slette modeller og konfigurationer samt potentielt bevæge sig videre til andre dele af jeres Azure-abonnement. For en dansk virksomhed kan det betyde tab af fortrolige forretningsdata, brud på GDPR-forpligtelser og nedetid på forretningskritiske AI-funktioner.

CVSS-scoren er 10 ud af 10, hvilket er det højeste mulige niveau. Angrebet kan gennemføres over netværket uden login og uden, at nogen af jeres brugere behøver at klikke på noget eller åbne en fil. Fejlen påvirker fortrolighed, integritet og tilgængelighed fuldt ud. Der er ikke offentliggjort bekræftede oplysninger om aktiv udnyttelse endnu, men den lave angrebskompleksitet og fraværet af alle adgangskrav gør det realistisk, at fejlen vil blive forsøgt udnyttet hurtigt efter offentliggørelsen.

Gennemfør følgende trin i prioriteret rækkefølge for at reducere risikoen fra CVE-2026-85889:

1. Begræns netværksadgangen til Azure AI Foundry ved hjælp af Azure-netværkspolitikker eller firewallregler, så kun kendte og godkendte IP-adresser kan nå tjenesten.
2. Kontrollér Azure-portalen for eventuelle opdateringer eller sikkerhedsmeddelelser fra Microsoft vedrørende CVE-2026-85889 og anvend disse straks, når de er tilgængelige.
3. Gennemgå adgangs- og aktivitetslogge i Azure Monitor for usædvanlige kald til Azure AI Foundry, særligt fra ukendte IP-adresser eller på usædvanlige tidspunkter.
4. Vurdér, om tjenesten kan sættes i midlertidig vedligeholdelsestilstand eller afkobles fra internettet, indtil en officiel opdatering foreligger, hvis det er forretningsmæssigt muligt.
5. Kontakt Microsoft Support eller jeres Azure-leverandør for at få bekræftet, om jeres specifikke konfiguration er berørt, og for at få prioriteret adgang til eventuelle midlertidige rettelser.
6. Inddrag ekstern sikkerhedsrådgivning, hvis I ikke har ressourcer internt til at vurdere eksponeringen eller til at overvåge logge kontinuerligt i den kommende periode.