Microsoft corrige falla crítica de escalamiento de privilegios en Azure OpenAI

Microsoft reveló una falla crítica de escalamiento de privilegios que no requería autenticación en su servicio Azure OpenAI, identificada como CVE-2026-119990, el 10 de noviembre de 2026, como parte de su Patch Tuesday de noviembre. La empresa indicó en su aviso, CVE-2026-119990 Azure OpenAI Elevation of Privilege Vulnerability, que remedió por completo el problema en el servidor y que no se requirió ninguna acción por parte de los clientes.

Qué cambió

• CVE-2026-119990 tiene una puntuación base CVSS 3.1 de 9,8, clasificada como crítica, y se clasifica como CWE-306, falta de autenticación para una función crítica.
• El vector de ataque es de red y no requiere autenticación, privilegios ni interacción del usuario.
• Un atacante remoto no autenticado podía enviar una solicitud manipulada directamente al backend del servicio Azure OpenAI para escalar privilegios.
• El impacto potencial incluía acceder a los mecanismos internos de orquestación, alterar flujos de trabajo o interrumpir el servicio.
• Microsoft remedió la falla por completo en el servidor; su aviso establece que no se requiere ninguna acción por parte de los clientes.
• Microsoft dijo que no tiene conocimiento de que la vulnerabilidad haya sido explotada ni divulgada públicamente antes de la corrección.

Qué significa para quienes construyen con IA

Una falla crítica sin autenticación en una plataforma de LLM alojada que usan muchísimas herramientas de codificación y agentes de IA muestra cuánta superficie de ataque reside hoy dentro de los backends de modelos en la nube. Como la vulnerabilidad no requería autenticación, privilegios ni interacción del usuario, cualquiera con acceso de red al backend podía, en principio, intentar escalar privilegios y llegar a los mecanismos internos de orquestación. Que la corrección no requiriera ninguna acción de los clientes resulta tranquilizador, pero también subraya que la seguridad de las aplicaciones de IA construidas sobre Azure OpenAI dependía por completo de las defensas internas del backend de Microsoft.

Divulgación y descubrimiento

Microsoft reveló CVE-2026-119990 junto con sus demás avisos del Patch Tuesday de noviembre y dijo que no tiene evidencia de que la vulnerabilidad haya sido explotada ni divulgada públicamente antes de que se publicara la corrección. La empresa reconoció a un investigador que dijo haber usado Claude de Anthropic para ayudar a descubrir la falla.

Fuentes

• CVE-2026-119990 Azure OpenAI Elevation of Privilege Vulnerability (Microsoft Security Response Center, 10 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.