CVE-2026-56163
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Azure Kubernetes Service umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w klastrze AKS, co może prowadzić do pełnej kompromitacji klastra i przejęcia kontroli nad kontenerami.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń od Microsoft dla AKS. Wdróż odpowiednie mechanizmy uwierzytelniania i autoryzacji dla krytycznych funkcji.
Inne podatności w Microsoft Azure Kubernetes Service
Zobacz wszystkie- CVE-2026-50516Krytyczne
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Azure Kubernetes Service umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2024-21403Krytyczne
Podatność w Microsoft Azure Kubernetes Service Confidential Container umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku kontenerów poufnych.
- CVE-2024-21376Krytyczne
Podatność w Microsoft Azure Kubernetes Service Confidential Container umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu w kontekście kontenera poufnego.
- CVE-2026-32193Wysokie
Podatność typu path traversal w Microsoft Azure Kubernetes Service umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network.