Azure Kubernetes構成サービスに認証欠如、CVSS10
Summary
Microsoft の Azure Kubernetes Configuration Service に、認証なしでネットワーク越しに権限を引き上げられる弱点(CVE-2026-83938)が見つかりました。深刻度は CVSS 10.0 の最高値です。Azure 上で Kubernetes を運用している組織は、Microsoft のセキュリティ更新プログラムガイドで自社への影響と対応の要否を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Microsoft の Azure Kubernetes Configuration Service に、認証なしでネットワーク越しに権限を引き上げられる弱点(CVE-2026-83938)が見つかりました。深刻度は CVSS 10.0 の最高値です。Azure 上で Kubernetes を運用している組織は、Microsoft のセキュリティ更新プログラムガイドで自社への影響と対応の要否を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Microsoft | Azure Kubernetes Configuration Service | — | — |
Original description The description as published by the source.
Missing authentication for critical function in Azure Kubernetes Configuration Service allows an unauthorized attacker to elevate privileges over a network.
Source: Microsoft Security Response Center Blog NVD GitHub Advisory
References
- web secure@microsoft.com
- web nvd.nist.gov
- web github.com