CVE-2026-56163: Відсутність автентифікації у критичній функції Microsoft Azure Kubernetes Service

Що відомо

У Microsoft Azure Kubernetes Service виявлено критичну вразливість через відсутність автентифікації для важливої функції, що дозволяє неавторизованому зловмиснику підвищити свої привілеї через мережу. Ця вразливість має максимальний рівень критичності за CVSS 10.0.

Бізнес-вплив

Вразливість може призвести до повного контролю над сервісом Azure Kubernetes, що ставить під загрозу цілісність і конфіденційність корпоративних додатків та даних. Для операторів ІТ та власників інфраструктури це означає високий ризик несанкціонованого доступу та потенційних масштабних порушень безпеки.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень та патчів від Microsoft для Azure Kubernetes Service. Якщо офіційні виправлення відсутні, слід обмежити мережевий доступ до сервісу, посилити моніторинг логів на ознаки підозрілої активності та пріоритезувати усунення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference