Katalog CVE

CVE-2026-50516

KrytyczneCVSS 9.4
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Azure Kubernetes Service umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Ocena ryzyka

Atakujący może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kontroli nad klastrem Kubernetes.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla Microsoft Azure Kubernetes Service i wdróż silne uwierzytelnianie.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS