PT-2026-29905 · Microsoft · Azure Ai Foundry

Publicado 2026-04-02 · Atualizado 2026-04-08 · CVE-2026-32213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Azure AI Foundry (versões afetadas não especificadas)

Description Autorização inadequada no Azure AI Foundry permite que um invasor não autorizado eleve privilégios em uma rede.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Authorization

Incorrect Authorization

Enumeração de Fraquezas

CWE-285

CWE-863

Identificadores relacionados

CVE-2026-32213

Produtos afetados

Azure Ai Foundry

Referências · 8

• https://twitter.com/CVEnew/status/2040128755209826669 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2039957432148054128 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2039891435164688434 · Publicação no Twitter
• https://twitter.com/ptdbugs/status/2039873239011201240 · Publicação no Twitter
• https://twitter.com/NYsquaredAI/status/2041880930378555634 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-32213 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2039866207298277526 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32213 · Aviso do Fabricante