微软 MSRC 安全更新·· 4 天前精选AI 评分62
Microsoft 通告 Azure Kubernetes Configuration Service 提权漏洞 CVE-2026-83938
CVE-2026-83938 Azure Kubernetes Configuration Service Elevation of Privilege Vulnerability
AI 导读
Microsoft 发布通告,指出 Azure Kubernetes Configuration Service 的关键功能存在缺少认证的问题,未经授权的攻击者可经由网络提升权限,漏洞编号为 CVE-2026-83938。当前材料仅提供摘要,未给出受影响版本、CVSS 分数与修复版本信息。
为什么值得看
微软通告说明 Azure Kubernetes Configuration Service 因关键功能缺少认证可被远程提权,云上 K8s 用户可据此核对影响。
来源:微软 MSRC 安全更新 · msrc.microsoft.com