Katalog CVE
CVE-2026-50516
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.83%
Percentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień poprzez sieć.
Ocena ryzyka
Możliwe eskalacja uprawnień w klastrze AKS, co może prowadzić do nieautoryzowanego dostępu do zasobów i danych.
Rekomendacja
Zastosuj najnowsze aktualizacje bezpieczeństwa dla AKS. Przeglądaj i ograniczaj uprawnienia RBAC zgodnie z zasadą najmniejszych uprawnień.
Inne podatności w Azure Kubernetes Service
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization in Microsoft Azure Kubernetes Service allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS