CVE-2026-119990
Đã công bốLỗ hổng Nâng Cao Quyền Truy Cập trong Azure OpenAI
Hỗ trợ xác thực thiếu cho chức năng quan trọng trong Azure OpenAI cho phép kẻ tấn công không được ủy quyền nâng cao quyền kiểm soát qua mạng.
- CNA cấp mã
- microsoft
- Ngày công bố
- 11/11/2026
- Cập nhật
- 14/11/2026
- CVSS (NVD)
- 9.8 · CRITICAL
- Loại lỗi (CWE)
- CWE-306
- EPSS (FIRST)
- 0.92% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Microsoft Azure Open AI — 1.0.0 → < hyena-infra-build-official/20260923.14
Tham chiếu (1)
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-119990 [vendor-advisory, patch]
Tin tức liên quan trên HueCA-CYBER (2)
- Microsoft phát hành bản vá cho lỗ hổng zero-day Outlook, 63 lỗ hổng critical · CSO Online · 11/11/2026
- Microsoft và Adobe phát hành bản vá tháng 11/2026 · Zero Day Initiative · 11/11/2026