لم تكن Azure AI Foundry بحاجة إلى بيانات اعتماد لتصعيد الامتيازات — CVE-2026-85889، CVSS 10.0

أفصحت مايكروسوفت في 17 سبتمبر 2026 أنAzure AI Foundry — المنصة المؤسسية لبناء تطبيقات ووكلاء الذكاء الاصطناعي التوليدي ونشرها وإدارتها، والتي تُسوَّق أيضاً باسم Microsoft Foundry — كانت تحمل ثغرة نقص في المصادقة مصنّفة CVSS 10.0، أي الحد الأقصى. وتم تتبعها باسم CVE-2026-85889 وتصنيفها كـ CWE-306، أي نقص المصادقة لوظيفة حرجة، وقد أتاحت لمهاجم غير مصرّح له الوصول إلى وظيفة خلفية عبر الشبكة ورفع الصلاحيات دون بيانات اعتماد ودون أي تفاعل من المستخدم، وفقاً للنشرة الاستشارية لمايكروسوفت. والمنصة مستضافة في السحابة، لذا وقع الإصلاح على البنية التحتية الخاصة بمايكروسوفت ولم يكن على العملاء تثبيت أي شيء؛ وتقول مايكروسوفت إنها لم تجد دليلاً على استغلال الثغرة قط، ولم يُسجَّل أي ضرر بسببها. هذه الحادثة أحد المدخلات في the Orca AI Incident Archive، الذي يحتفظ بالسجل الكامل مع مصادره المذكورة وتقييم الخطورة وتقييم الثقة وإشارة النزاع.

ما يقوله التحذير فعلياً

إنّ Microsoft Security Response Center الإرشادي قصير، وكل تفصيل منشور تقريبًا حول هذا العيب يأتي منه. نص وصفه بالكامل: "تسمح المصادقة المفقودة لوظيفة حرجة في Azure AI Foundry لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة." لا توجد إصدارات متأثرة، لأنه لا توجد إصدارات: يسرد سجل MSRC الخاص بـ CVE-2026-85889 أحدث إصدار برمجي على أنه N/A ولا يتضمن روابط تحديث أو تنزيل، وهو الشكل المعتاد لإرشاد خاص بخدمة تديرها Microsoft بنفسها.

يصنّف MSRC الثغرة بأنها حرجة بدرجة أساسية 10.0، على المتجه CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H — يمكن الوصول إليها عبر الشبكة، وتعقيد الهجوم منخفض، ولا تتطلب امتيازات، ولا تفاعل من المستخدم، والنطاق متغيّر، والتأثير عالٍ على السرية والسلامة والتوافر. ويتضمن مدخل NVD، المنشور في 17 سبتمبر 2026 والمعدّل آخر مرة في 25 سبتمبر، الوصف نفسه ويصنّف الضعف ضمن CWE-306. وتحت حقلي «Exploited» و«Publicly Disclosed»، يسجّل Microsoft «No» و«No».

العيب اكتشفهRémy Marot، ويُنسب إليه الفضل في تقرير The Hacker News عن الإفصاح، ويُذكر في Cloud Security Alliance، في مذكرة بحثية، بأنه أبلغ عنه على نحو مسؤول. وتلك المذكرة، المنشورة في 19 سبتمبر 2026، هي المصدر الوحيد في السجل الذي يفحص ما يغفله التنبيه، وتتعامل مع الفجوة باعتبارها القصة.

10.0 و9.8 — المقياس الوحيد الذي يختلف عليه المسجّلان

الرقم الأبرز ليس محل إجماع. يعرض NVD درجتَي CVSS 3.1 لـ CVE-2026-85889، من مُقيِّمَين مختلفين، وهما تختلفان في مقياس واحد بالضبط. درجة Microsoft، المُدرجة كمصدر ثانوي، هي 10.0 على AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. أما درجة NVD الأساسية الخاصة بها فهي 9.8 على AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. كل مكوّن متطابق باستثناء Scope.

تسجّل Microsoft قيمة Scope على أنها Changed، بينما تُبقي درجة NVD الأساسية عليها Unchanged. وهذا هو الفارق بأكمله، وليس تنطّعًا. في CVSS 3.1، تعني قيمة Scope المساوية لـ Changed أن المكوّن المصاب والمكوّن المتأثر جهتان أمنيتان مختلفتان — أي أن موطئ قدم المهاجم والشيء الذي ينتهي به الأمر إلى التحكم فيه يقعان على جانبين متقابلين من حدّ ما. ودرجة 10.0 تقول إن تجاوز ذلك الحد هو الغاية من العيب. أما درجة NVD البالغة 9.8 فتصدر البيان نفسه عن التأثير، مع كون السرية والسلامة والتوافر جميعًا High، من دون أن تقرّ بتجاوز الحد. كلتا الدرجتين Critical. ولا يتعامل الأرشيف مع الفارق على أنه خلاف حول ما إذا كان العيب موجودًا أو قد تم إصلاحه، ولا ينبغي للقارئ أن يفعل ذلك.

ذهب مُقيِّم ثالث إلى أبعد من ذلك في ما يتعلق بالعواقب من دون المساس بالدرجة. CISAيُحدِّد سجل قرار SSVC الخاص بـCVE، المؤرَّخ في 18 سبتمبر 2026، الاستغلال على أنه «لا شيء»، وقابلية الأتمتة على أنها «نعم»، والأثر التقني على أنه «كلي». القيمة الوسطى هي الجديرة بالتأمل: فثغرة لا تتطلب مصادقة، ومنخفضة التعقيد، وتغيّر النطاق، تكون قابلة للأتمتة بحكم بنيتها — فلا شيء فيها يتطلب من إنسان تكييفها لكل هدف.

الإصلاح الذي لم يستطع أي عميل تثبيته

تُعد Azure AI Foundry خدمة مستضافة، لذا لم يكن لـ CVE-2026-85889 يوماً تصحيح يحمل اسم عميل. ولا يتضمن إشعار MSRC أي مقال تحديث أو حل بديل، ويجيب على السؤال البديهي في قسم الأسئلة الشائعة الخاص به: "لقد عالجت Microsoft هذا الثغرة الأمنية بالكامل بالفعل. ولا يوجد أي إجراء يلزم على مستخدمي هذه الخدمة اتخاذه. والغرض من هذا الـ CVE هو توفير مزيد من الشفافية."

تصف ملاحظة Cloud Security Alliance الترتيب نفسه: فقد طُبّق الإصلاح على البنية التحتية لـ Microsoft، و"لم يكن لدى العملاء أي تحديث أمني ليتعين تثبيته ولم يكن عليهم اتخاذ أي إجراء". ويذكر The Hacker News أن Microsoft قالت إنها عالجت مشكلة السحابة بالكامل وإنه لم يكن مطلوبًا من العملاء اتخاذ أي إجراء. ويُعلّم سجل Microsoft الخاص خانة "الإجراء المطلوب من العميل" على أنها غير صحيحة. وفيما يتعلق بالتوقيت، يؤرّخ MSRC إشعاره الاستشاري في 17 سبتمبر 2026؛ بينما تضع ملاحظة CSA الإشعار الاستشاري والإصلاح المكتمل خلال الفترة 17–18 سبتمبر 2026.

هذه هي النقطة التي تعود إليها ملاحظة CSA باستمرار، وهي ليست انتقادًا لهندسة Microsoft. فالإصلاح من جانب الخادم سريع وكامل ومجاني بالنسبة إلى العميل. كما أنه لا يمكن ملاحظته من جانب العميل.

ما لم تقله Microsoft

وفقًا لـ Cloud Security Alliance، لا يذكر التنبيه متى أُدخلت الثغرة، ولا تحدد الملاحظة نافذة التعرّض من حيث الكم. كما لا تكشف Microsoft كيف كان يمكن الوصول إلى الدالة المعرّضة للثغرة، أو أي نوع من بيانات الاعتماد كان معنيًا، أو ما إذا كانت المعرّفات الخاصة بالمستأجر مطلوبة لاستهدافها، أو ما إذا كان الوصول العابر للمستأجرين ممكنًا. وهذه ليست فجوات في الإبلاغ؛ بل أسئلة تقول ملاحظة CSA صراحةً إن Microsoft تركتها مفتوحة، وتذكر سؤال الوصول العابر للمستأجرين بوصفه أحد الأسئلة ذات الصلة بتقييم مخاطر أي عميل.

النتيجة التي يخلص إليها التقرير ضيقة ويستحق ذكرها دون تزيين: إذا جرى الاستغلال بالكامل على جانب الخادم، فقد لا يكون مرئيًا من جانب العميل على الإطلاق. فربما لم يكن لدى مسؤول المستأجر أي سطر في السجلات لينظر إليه حتى لو كانت مشاريعه قد تعرّضت للفحص. والاستجابة التي توصي بها CSA استرجاعية — افحص سجلات نشاط Azure ومسارات تدقيق AI Foundry من الأسابيع السابقة للفترة 17–18 سبتمبر 2026 بحثًا عن إجراءات إدارية غير معتادة، وتغييرات في تهيئة النماذج أو الوكلاء، ووصول شاذ لحسابات الخدمة، واسأل Microsoft مباشرةً عمّا إذا كان الوصول العابر للمستأجرين ممكنًا تقنيًا.

لا يذكر الإشعار نفسه اسم المُبلِّغ ولا تاريخ الإبلاغ عن العيب، ولا يفعل سجل NVD ذلك أيضًا، لذا فإن الفترة بين تقرير Marot والإصلاح لا يثبتها أي شيء في هذا السجل.

الموجة المحيطة به

لم يكن CVE-2026-85889 إصلاحًا معزولًا. يسرد دليل تحديثات الأمان الخاص بـ Microsoft 18 ثغرة أُصدرت في 17 سبتمبر 2026، والشكل الذي تتخذه هذه المجموعة هو الحقيقة الأكثر إفادة. جميع الثغرات الـ18 حرجة. كل واحدة منها خدمة سحابية. وكل واحدة مسجلة على أنها غير مستغلة وعلى أنها لا تتطلب أي إجراء من العملاء. سبع من الـ18 تحصل على 10.0 — Azure Billing وMicrosoft Fabric وAzure AI Foundry واثنتان في Azure Logic Apps وAzure Arc وMicrosoft Container Registry.

التباين داخل الموجة يهم عند قراءة العنوان الرئيسي. CVE-2026-85885، وهو حقن أوامر في Microsoft 365 Copilot بدرجة 9.9، مُصنَّف PR:L — أي يتطلب صلاحيات — ويقول وصف مايكروسوفت إنه "مهاجم مُصرَّح له". أما CVE-2026-85889 فهو PR:N ويقول "مهاجم غير مُصرَّح له". ثغرتان في الإصدار نفسه، ودرجتا خطورة حرجتين، وواحدة فقط منهما احتاجت إلى أن يحمل المهاجم بيانات اعتماد قبل أن يبدأ. والنتيجة الثالثة المتعلقة بالذكاء الاصطناعي في المجموعة، CVE-2026-85917، هي تزوير طلب من جانب الخادم في Azure AI Foundry بدرجة 7.5، مُصنَّفة بنطاق غير متغيّر وتأثير يقتصر على السرية.

ما الذي تغيّر، وما يمكن للعميل الاحتفاظ به

ما تغيّر هو العيب: تُبلغ Microsoft أنه عولج بالكامل، ولا يملك أي عميل شيئًا ينشره. وما لم يتغيّر هو السجل الذي يمكن للعميل الاحتفاظ به. تمتد توصيات CSA من الفوري إلى البنيوي — تأكيد وصول معالجة سبتمبر 2026 إلى المستأجر؛ والحفاظ على سجلات النشاط ومسارات تدقيق AI Foundry من الأسابيع التي سبقتها ومراجعتها؛ وتقسيم مشاريع AI Foundry حسب المستأجر وحمل العمل؛ وتطبيق الامتياز الأدنى على المستخدمين والجهات الرئيسية للخدمة والهويات المُدارة؛ والحد مما يمكن لأي مشروع واحد الوصول إليه من بيانات وبيانات اعتماد؛ ومركزة تنبيهات AI Foundry وMicrosoft Defender for Cloud.

توصيته الهيكلية هي التوصية القابلة للتعميم بما يتجاوز هذه الثغرة: اعتبار مستويات إدارة الذكاء الاصطناعي السحابية فئة مستقلة لمخاطر الأطراف الثالثة، وتضمين سجل إفصاح المورّدين عن الثغرات في تقييمات المورّدين، واشتراط جداول زمنية تعاقدية للإشعار وشفافية بعد الحادث بشأن عيوب مستوى التحكم. لم يكن أي من ذلك ضروريًا للنجاة من CVE-2026-85889. إنه ما سيجعل الثغرة التالية مرئية.

كيف يصنّف الأرشيف هذا

السجل مصنّف بوصفه ثغرة أمنية — ثغرة تم اكتشافها، وليست ثغرة معروفة بأنها استُغلت. درجة الثقة فيه A، أي موثّق توثيقًا جيدًا مع توافق المصادر الأولية، والسجل غير موسوم بأنه محل نزاع. حقل الضرر الفعلي فيه false، وانخراط الذكاء الاصطناعي فيه مؤكد: المنتج المتأثر هو تطبيق ذكاء اصطناعي توليدي ومنصة وكلاء، وليس خدمة سحابية عامة الأغراض تصادف أنها قريبة من إحداها. تاريخه مسجّل بدقة اليوم، 17 سبتمبر 2026، بلا تاريخ انتهاء، لأن هذه نقطة زمنية واحدة وليست حملة.

الشيء الوحيد الذي لا تستطيع حقول الأرشيف نفسها إيصاله هو مدى كون القصة غيابًا. فثمة عيب في المصادقة بأقصى درجات الخطورة في منصة يستخدمها عملاء المؤسسات لبناء الوكلاء وتشغيلهم. وهناك إصلاح. وهناك اسم باحث. أما ما لا وجود له — لا في التنبيه الأمني، ولا في سجل NVD، ولا في مذكرة CSA، ولا في الصحافة المتخصصة — فهو أي بيان بأن أحدًا جرّب هذا العيب، أو بيان بالمدة التي ظل فيها قابلًا للوصول، أو طريقة تتيح للعميل أن يتحقق بنفسه.