Katalog CVE
CVE-2026-56163
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.92%
Percentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Azure Kubernetes Service umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w klastrze AKS, co może prowadzić do pełnej kompromitacji klastra i przejęcia kontroli nad kontenerami.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń od Microsoft dla AKS. Wdróż odpowiednie mechanizmy uwierzytelniania i autoryzacji dla krytycznych funkcji.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network.