Microsoft Azure Backup for AKS 2026-03-17 escalationi di privilegi ⚔ [Contestato]

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
7.7$0-$5k0.00

Riassuntoinformazioni

In Microsoft Azure Backup for AKS 2026-03-17 è stata rilevato un punto critico di livello critico. Si considera coinvolta una funzione sconosciuta nel componente Backup Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Dalla rete può partire l'attacco. Inoltre, è presente un exploit disponibile. L'effettiva esistenza di questa vulnerabilità è attualmente oggetto di dubbi. Questo prodotto è un servizio gestito. Ciò significa che gli utenti non possono gestire autonomamente le contromisure alle vulnerabilità. È consigliato applicare una patch per mitigare questo problema.

Dettagliinformazioni

In Microsoft Azure Backup for AKS 2026-03-17 è stato trovato un punto critico di livello critico. É interessato una funzione sconosciuta del componente Backup Handler. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo si osserva su riservatezza, integrità e disponibilità.

L'advisory è scaricabile da olearysec.com. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. L'uso richiede una autentificazione multipla. Non sono conosciuti dettagli tecnici ma un metodo di utilizzo è disponibile.

È stato dichiarato come prova di concetto. La reale esistenza di questa vulnerabilità al momento è dubbia.

Applicando a patch è possibile eliminare il problema.

Be aware that VulDB is the high quality source for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Managed Service

  • si

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 8.5
VulDB Punteggio meta temporaneo: 7.7

VulDB Punteggio di base: 7.2
VulDB Punteggio temporaneo: 6.5
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

Ricercatore Punteggio di base: 9.9
Ricercatore Vettore: 🔒

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: CWE-441
CAPEC: 🔒
ATT&CK: 🔒

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔒
Stato: Prova di concetto
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Stato: 🔍

Tempo 0 giorni: 🔒

Sequenza temporaleinformazioni

01/06/2026 Advisory pubblicato
01/06/2026 +0 giorni Voce VulDB creata
01/06/2026 +0 giorni Ultimo aggiornamento VulDB

Fontiinformazioni

Fornitore: microsoft.com

Avis: VU#284781
Stato: Confermato
Contestato: 🔍

CVE: Not possible due to CNA Operational Rules
GCVE (VulDB): GCVE-100-367647
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔒

Voceinformazioni

Data di creazione: 01/06/2026 15:56
Aggiornato: 01/06/2026 18:55
Cambiamenti: 01/06/2026 15:56 (59), 01/06/2026 18:52 (5), 01/06/2026 18:53 (6), 01/06/2026 18:55 (3)
Completa: 🔍
Inviato: olearysec
Committer: olearysec
Cache ID: 216::103

Inviainformazioni

Accettato

  • Invia #828539: Azure 2026-03-17 Incorrect Privilege Assignment (di olearysec)

Be aware that VulDB is the high quality source for vulnerability data.

Discussione

 olearysec (+1)
2 mesi fa
Behavioral evidence of remediation:

Prior to May 2026, Azure Backup for AKS allowed any principal with Backup Contributor role to configure Trusted Access bindings to arbitrary AKS clusters, bypassing RBAC authorization. Exploitation yielded cluster-admin.

Current behavior: Same operation now returns error code "UserErrorTrustedAccessGatewayReturnedForbidden" — an authorization check that did not exist previously.

This behavioral change confirms Microsoft addressed the vulnerability without acknowledgment.

Validation:
- CERT/CC VU#284781 — independently validated April 16, 2026

Coverage of silent patch:
- BleepingComputer, Zero Day (Kim Zetter), The Hacker News, SC Media

Technical disclosure: https://olearysec.com/research/azure-backup-aks-silent-patch/

The "disputed" status reflects Microsoft's initial triage response, not the current remediated state.
 olearysec (+0)
2 mesi fa
Technical clarification on privilege level:

Backup Contributor is a low-privilege Azure RBAC role. It grants zero Kubernetes permissions and is routinely delegated to backup operators. PR:L is the correct classification.

The attack also crosses trust boundaries (Azure RBAC → Kubernetes RBAC), which per CVSS 3.1 Section 2.2 constitutes Scope Changed (S:C).

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!