Microsoft, Azure Yapay Zeka Foundry'deki Kritik Yetki Yükseltme Açığını Kapattı

Microsoft, bulut tabanlı yapay zeka geliştirme platformu Azure yapay zeka Foundry içerisinde tespit edilen kritik bir güvenlik zafiyetini giderdi. CVE-2026-85889 koduyla takip edilen bu açık, sistemdeki kritik bir işlevin kimlik doğrulama mekanizmasından yoksun olması nedeniyle ortaya çıkıyordu.

Söz konusu zafiyet, ağ erişimine sahip yetkisiz bir saldırganın, platform üzerinde yetki yükseltme gerçekleştirmesine olanak tanıyordu. CVSS 10.0 puanıyla en yüksek risk seviyesinde sınıflandırılan bu durum, sistemin güvenliğini doğrudan tehdit edebilecek bir potansiyele sahipti.

Teknoloji devi, yayınladığı güvenlik bülteninde gerekli yamaların kullanıma sunulduğunu ve sistemlerin güncellendiğini duyurdu. Platformun bulut mimarisi sayesinde yapılan bu düzeltmeler, kullanıcıların herhangi bir manuel işlem yapmasına gerek kalmadan otomatik olarak devreye alındı.