Microsoft corrige falha crítica de escalonamento de privilégios no Azure OpenAI

A Microsoft revelou uma falha crítica de escalonamento de privilégios que não exigia autenticação em seu serviço Azure OpenAI, identificada como CVE-2026-119990, em 10 de novembro de 2026, como parte do Patch Tuesday de novembro. A empresa afirmou em seu aviso, CVE-2026-119990 Azure OpenAI Elevation of Privilege Vulnerability, que corrigiu totalmente o problema no lado do servidor e que nenhuma ação dos clientes foi necessária.

O que mudou

• A CVE-2026-119990 tem uma pontuação base CVSS 3.1 de 9,8, classificada como crítica, e é categorizada como CWE-306, ausência de autenticação para uma função crítica.
• O vetor de ataque é baseado em rede e não exige autenticação, privilégios nem interação do usuário.
• Um atacante remoto não autenticado podia enviar uma solicitação manipulada diretamente ao backend do serviço Azure OpenAI para escalar privilégios.
• O impacto potencial incluía acesso a mecanismos internos de orquestração, alteração de fluxos de trabalho ou interrupção do serviço.
• A Microsoft corrigiu a falha totalmente no lado do servidor; seu aviso afirma que nenhuma ação dos clientes é necessária.
• A Microsoft disse não ter conhecimento de que a vulnerabilidade tenha sido explorada ou divulgada publicamente antes da correção.

O que isso significa para quem constrói com IA

Uma falha crítica sem autenticação em uma plataforma de LLM hospedada usada por diversas ferramentas de codificação e agentes de IA mostra o quanto da superfície de ataque hoje está dentro dos backends de modelos na nuvem. Como a vulnerabilidade não exigia autenticação, privilégios nem interação do usuário, qualquer pessoa com acesso de rede ao backend poderia, em princípio, tentar escalar privilégios e alcançar os mecanismos internos de orquestração. O fato de a correção não exigir nenhuma ação dos clientes é tranquilizador, mas também reforça que a segurança das aplicações de IA construídas sobre o Azure OpenAI dependia totalmente das defesas internas do backend da Microsoft.

Divulgação e descoberta

A Microsoft revelou a CVE-2026-119990 junto com seus outros avisos do Patch Tuesday de novembro e disse não ter evidências de que a vulnerabilidade tenha sido explorada ou divulgada publicamente antes do lançamento da correção. A empresa deu crédito a um pesquisador que afirmou ter usado o Claude, da Anthropic, para ajudar a descobrir a falha.

Fontes

• CVE-2026-119990 Azure OpenAI Elevation of Privilege Vulnerability (Microsoft Security Response Center, 10 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.