CVE-2026-32193
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal w Microsoft Azure Kubernetes Service umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem, co może prowadzić do eskalacji uprawnień lub wycieku danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń Microsoft Azure Kubernetes Service.
Inne podatności w Microsoft Azure Kubernetes Service
Zobacz wszystkie- CVE-2026-50516Krytyczne
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Azure Kubernetes Service umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-56163Krytyczne
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Azure Kubernetes Service umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2024-21403Krytyczne
Podatność w Microsoft Azure Kubernetes Service Confidential Container umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku kontenerów poufnych.
- CVE-2024-21376Krytyczne
Podatność w Microsoft Azure Kubernetes Service Confidential Container umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu w kontekście kontenera poufnego.
Oryginalny opis (angielski, źródło NVD)
Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Azure Kubernetes Service allows an authorized attacker to execute code locally.