CVE-2026-33105

KrytyczneCVSS 10.0

Opublikowano: 03/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.72%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

Microsoft Azure Kubernetes Service zawiera podatność polegającą na nieprawidłowej autoryzacji, która umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień w sieci.

Ocena ryzyka

Atakujący może podnieść swoje uprawnienia w klastrze Kubernetes, co może prowadzić do nieautoryzowanego dostępu do zasobów i potencjalnie do przejęcia kontroli nad całym klastrem.

Rekomendacja

Należy zastosować aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure Kubernetes Service oraz przejrzeć konfiguracje autoryzacji.

Inne podatności w Azure Kubernetes Service

CVE-2026-50516Krytyczne
Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień poprzez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper authorization in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS