事件经过
CVE-2026-108456是Azure AI Foundry中的SSRF（CWE-918），允许已授权攻击者通过网络提升权限。CVSS 7.7（范围变更，机密性影响），发布于2026年10月22日。微软将其标记为仅托管服务，并在服务端进行了修复。
影响分析
在企业级GenAI平台中，来自已认证用户的SSRF可用于访问内部元数据/控制端点并提升权限——这是泄露模型密钥、租户秘密以及AI服务边界后面内部基础设施的途径。
攻击途径
Azure AI Foundry中的服务器端请求伪造（CWE-918）允许已授权攻击者通过网络提升权限；已认证用户可以滥用SSRF来访问Foundry服务可达的内部/特权资源。
受影响系统
Microsoft Azure AI Foundry（托管服务）
缓解措施
微软已在服务端（云托管）修复此问题。客户无需采取行动，但请确认使用的是修补后的服务；限制哪些主体可以触发出站fetch类操作，并监控SSRF活动。MSRC公告CVE-2026-108456。