Katalog CVE
CVE-2026-56160
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.65%
Percentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w Azure Red Hat OpenShift (ARO) umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.
Ocena ryzyka
Autoryzowany atakujący może uzyskać wyższe uprawnienia w klastrze ARO, co może prowadzić do naruszenia izolacji zasobów i dostępu do wrażliwych danych.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla Azure Red Hat OpenShift oraz przejrzeć konfiguracje RBAC.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Azure Red Hat OpenShift (ARO) allows an authorized attacker to elevate privileges over a network.