PT-2026-29906 · Microsoft · Azure Kubernetes Service

Amir Gombo · Publicado 2026-04-02 · Atualizado 2026-04-10 · CVE-2026-33105

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Microsoft Azure Kubernetes Service (versões afetadas não especificadas)

Description Autorização inadequada no Microsoft Azure Kubernetes Service permite que um invasor não autorizado eleve privilégios em uma rede. A falha permite que invasores não autenticados aumentem privilégios remotamente. O escopo do problema permite que invasores potencialmente afetem recursos além de seu acesso inicial, possivelmente cruzando limites de locatários.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Authorization

Incorrect Authorization

Enumeração de Fraquezas

CWE-285

CWE-863

Identificadores relacionados

CVE-2026-33105

Produtos afetados

Azure Kubernetes Service

Referências · 11

• https://twitter.com/ptdbugs/status/2039873302584271091 · Publicação no Twitter
• https://twitter.com/jlabernathy/status/2040081911649837553 · Publicação no Twitter
• https://twitter.com/vitobotta/status/2040052051611164774 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33105 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33105 · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/2039886413228085610 · Publicação no Twitter
• https://twitter.com/integ_sec/status/2042592976757461297 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2039960208760541657 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2040128751946620949 · Publicação no Twitter
• https://twitter.com/KwazaIct/status/2040541180790734884 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2039866214810296687 · Publicação no Twitter