Azure Kubernetes Service – fehlende Authentifizierung erlaubt Rechteausweitung

Beschreibung

Eine kritische Funktion im Microsoft Azure Kubernetes Service ist ohne Authentifizierung erreichbar und erlaubt einem nicht autorisierten Angreifer, seine Rechte über das Netzwerk auszuweiten. Laut CVSS-Vektor ist der Angriff aus dem Netzwerk, ohne Anmeldung und ohne Benutzerinteraktion möglich und wirkt über die Vertrauensgrenze hinaus (Scope changed). CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: bereitgestellte Sicherheitsupdates einspielen und den Zugriff auf betroffene Dienste einschränken.

Changelog

1. 2026-07-24 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Kubernetes

• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• CVE-2025-1974 – Kubernetes Sicherheitslücke CVE-2025-1974
• CVE-2018-1002105 – Kubernetes Sicherheitslücke CVE-2018-1002105
• CVE-2025-1098 – Kubernetes Sicherheitslücke CVE-2025-1098
• CVE-2019-11248 – Kubernetes Sicherheitslücke CVE-2019-11248
• Kubernetes / nginx – Sicherheitslücke (CVE-2023-5044) CVE-2023-5044