Kurzfassung
Microsoft führt mit CVE-2026-85889 eine Schwachstelle in Azure AI Foundry, die eine Rechteausweitung über das Netzwerk ermöglicht. Auslöser ist eine fehlende Authentifizierung für eine kritische Funktion. Unternehmen mit Nutzung von Azure-AI-Diensten sollten Berechtigungen, erreichbare Schnittstellen und Microsoft-Hinweise kurzfristig prüfen.
Was ist passiert?
Betroffen ist Azure AI Foundry, also ein Cloud-Dienst von Microsoft im Azure-Umfeld. Nach Herstellerangaben erlaubt eine fehlende Authentifizierung für eine kritische Funktion, dass ein nicht autorisierter Angreifer seine Rechte ausweitet.
Der Angriff ist über das Netzwerk möglich. Das ist für Unternehmen relevant, weil Cloud-Plattformen oft in Automatisierungen, Datenpipelines und Identitätsketten eingebunden sind. Schon eine einzelne Schwachstelle an einer zentralen Stelle kann damit weiterreichende Auswirkungen auf Projekte, Modelle, Datenzugriffe oder nachgelagerte Dienste haben.
Technische Details
Die Schwachstelle wird unter der Kennung CVE-2026-85889 geführt. Microsoft beschreibt den Fehler als fehlende Authentifizierung für eine kritische Funktion in Azure AI Foundry, wodurch ein nicht authentisierter Angreifer über das Netzwerk eine Rechteausweitung erreichen kann.
NVD hat noch keinen CVSS-Wert vergeben.
Öffentlich bekannte Details zu konkreten Angriffsabläufen, betroffenen API-Endpunkten, Mandantenkonfigurationen oder bereits beobachteter Ausnutzung liegen derzeit nicht vor. Auch technische Einschränkungen des Angriffs hat Microsoft bislang nicht näher offengelegt.
Wer ist betroffen?
Relevant ist die Meldung für Unternehmen und Behörden, die Azure AI Foundry einsetzen oder in Azure auf entsprechende KI-Workflows setzen. Besonders genau hinschauen sollten Teams, die den Dienst an interne Entwicklergruppen, Fachbereiche, Automatisierungen oder externe Anwendungen angebunden haben.
Für klassische Privatnutzer spielt der Fall praktisch keine Rolle. Im DACH-Raum ist die Schwachstelle vor allem für Organisationen mit produktiver Azure-Nutzung, sensiblen Datenbeständen und eng verzahnten Cloud-Berechtigungen wichtig.
Empfohlene Maßnahmen
Prüfen Sie zuerst, ob Azure AI Foundry in Ihrem Mandanten aktiv genutzt wird und welche Projekte, Dienste, Identitäten und Integrationen daran hängen. Inventarisierung geht hier vor allgemeiner Hektik.
Kontrollieren Sie anschließend die vergebenen Rollen und Dienstprinzipale rund um Azure AI Foundry. Entfernen Sie nicht mehr benötigte Berechtigungen, begrenzen Sie privilegierte Konten und setzen Sie das Prinzip der minimalen Rechte konsequent um.
Überprüfen Sie Netzwerkfreigaben, API-Erreichbarkeit und mögliche öffentliche Exponierung. Wo möglich, sollten Zugriffe auf vertrauenswürdige Netze, genehmigte Workloads und klar definierte Identitäten eingeschränkt werden.
Sichten Sie Protokolle in Azure und Ihrem SIEM auf auffällige Rechteänderungen, neue Verknüpfungen, ungewöhnliche Aufrufe kritischer Funktionen und Aktivitäten außerhalb üblicher Betriebszeiten. Gerade bei Cloud-Diensten ist die nachträgliche Rekonstruktion sonst oft lückenhaft.
Verfolgen Sie die offiziellen Informationen von Microsoft engmaschig, da dort Korrekturen, Mitigations und weitere technische Details veröffentlicht werden können: Microsoft Security Response Center zu CVE-2026-85889.
Einschätzung von CyberSecurity-News.de
Die Kombination aus fehlender Authentifizierung und möglicher Rechteausweitung in einem Cloud-Dienst ist grundsätzlich ernst zu nehmen. Ohne belastbare Angaben zu Ausnutzbarkeit, Reichweite und konkreten Voraussetzungen bleibt die Priorisierung aber schwieriger als nötig.
Microsoft nennt den betroffenen Dienst und die Grundursache, liefert bislang jedoch nur ein knappes Bild. Für Administratoren reicht das, um sofort Berechtigungen und Exponierung zu prüfen, nicht aber für eine saubere Risikoquantifizierung. Wer Azure AI Foundry produktiv nutzt, sollte den Fall deshalb nicht auf die lange Bank schieben. Für Unternehmen ohne Einsatz des Dienstes besteht dagegen kein unmittelbarer Handlungsbedarf.
Fazit
Wenn Azure AI Foundry bei Ihnen im Einsatz ist, sollten Sie den Fall kurzfristig bearbeiten: Nutzung erfassen, Rechte beschneiden, Logs prüfen und Microsoft-Angaben laufend verfolgen. Ohne Nutzung des Dienstes ist die Meldung für die meisten Leser derzeit kaum relevant.
Quellenangabe
Weiterführende Informationen von Microsoft: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85889
