何が起きたか
CVE-2026-108456 は Azure AI Foundry の SSRF（CWE-918）であり、許可された攻撃者がネットワーク経由で権限を昇格できるようにします。CVSS 7.7（スコープ変更、機密性への影響）、2026-10-22 公開。Microsoft はこれを排他的ホストサービスと位置付け、サービス側で修正しました。
なぜ重要か
エンタープライズ GenAI プラットフォームでは、認証済みユーザーからの SSRF を使用して内部メタデータ/制御エンドポイントに到達し、権限を昇格できる可能性があります — AI サービス境界の背後にあるモデルキー、テナントシークレット、内部インフラストラクチャの漏洩への経路です。
攻撃経路
Azure AI Foundry のサーバーサイドリクエストフォージェリ（CWE-918）により、許可された攻撃者がネットワーク経由で権限を昇格できます。認証済みユーザーは SSRF を悪用して、Foundry サービスが到達可能な内部/特権リソースにアクセスできます。
影響を受けるシステム
Microsoft Azure AI Foundry（ホストサービス）
緩和策
Microsoft はこれをサービス側（クラウドホスト）で修正しました。顧客側のアクションは不要ですが、パッチ適用済みサービスであることを確認し、どのプリンシパルが外部フェッチ様操作をトリガーできるかを制限し、SSRF アクティビティを監視してください。MSRC 勧告 CVE-2026-108456。