Katalog CVE
CVE-2026-33105
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.72%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Microsoft Azure Kubernetes Service zawiera podatność polegającą na nieprawidłowej autoryzacji, która umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień w sieci.
Ocena ryzyka
Atakujący może podnieść swoje uprawnienia w klastrze Kubernetes, co może prowadzić do nieautoryzowanego dostępu do zasobów i potencjalnie do przejęcia kontroli nad całym klastrem.
Rekomendacja
Należy zastosować aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure Kubernetes Service oraz przejrzeć konfiguracje autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network.