● NeuroSec Radar
Entrar
← Volver
7IA × Ciber

CVE-2026-85889 · CVSS 9.8 · Missing authentication for critical function in Azure AI Foundry allows an unauthorized attacker to elevate privileges over a network.

NVD (CVSS crítico) · 18 sept, 01:18

CVE-2026-85889 afecta a Azure AI Foundry: una función crítica carece de autenticación, permitiendo que un atacante no autorizado eleve privilegios a través de la red. Con CVSS 9.8, se trata de una vulnerabilidad de severidad crítica, aunque no hay constancia de explotación activa ni PoC público.

#Vulnerabilidad#Seguridad LLM

CVE

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.