Azure OpenAIのCVE-2026-119990はCritical（CVSS 9.8）、Microsoftは利用者側の作業不要と案内
Azure OpenAIの権限昇格の脆弱性。Microsoftの公表では、サービス側で対処済みとされています。
公式公表日：2026-11-10 / 公開： / 更新： / 最終確認：
Codingholic 編集部 · 約2分
Microsoftは現地11月10日、Azure OpenAIの権限昇格の脆弱性CVE-2026-119990を公表しました。重要な機能に必要な認証が欠けていた問題で、CVSS v3.1は9.8のCriticalです。
同社の告知では、サービス側で対処済みで、利用者側の作業は不要と案内されています。この評価は脆弱性そのものの深刻度を示し、利用者側の作業の有無は提供元の案内で判断できます。
Azure OpenAIを運用台帳に載せている組織は、本件を記録する際にMicrosoftの告知と確認日を添えると、顧客側で更新が必要な別のCVEと区別できます。
出典と編集について
Microsoft：Azure OpenAI Elevation of Privilege Vulnerability ↗本記事は公表資料に基づく速報です。判明した範囲を記載しており、続報で内容が変わる場合があります。