olearysec
| 名前 | olearysec |
|---|---|
| 登録 | 2026年05月13日 |
| コミュニティポイント | 41 |
| コミット | 11 |
| 送信する | 1 |
| 投稿 | 3 |
| 賛成票 | 0 |
| ランク | 初心者 |
| Activity Badges | 📝 Editor |
送信する (1)
| 識別子 | タイトル | 送信 | モデレーション | エントリ | ポ | ステータス |
|---|---|---|---|---|---|---|
| 828539 | Azure 2026-03-17 Incorrect Privilege Assignment | 2026年05月13日 | 2026年06月01日 | 367647 | 20 | 承諾済み |
コミット (11)
| 識別子 | エントリ | CVE | 更新済み | モデレーション | 変 | ポ |
|---|---|---|---|---|---|---|
| 25414196-206 | Microsoft Azure Backup for AKS 特権昇格 | 2026年06月01日 | 2026年06月01日 | 11 | 11 |
投稿 (3)
タイムライン (3)
| 日付 | エントリ | CVE | コメント | V | ステータス |
|---|---|---|---|---|---|
| 2026年06月01日 | 367647 | xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx xxxxx: xxxxxx xxxxxxxxxxx xx x xxx-xxxxxxxxx xxxxx xxxx xxxx. xx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx xxx xx xxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx. xx:x xx xxx xxxxxxx xxxxxxxxxxxxxx. xxx xxxxxx xxxx xxxxxxx xxxxx… | 0 | 拒否済み | |
| 2026年06月01日 | 367647 | Technical clarification on privilege level: Backup Contributor is a low-privilege Azure RBAC role. It grants zero Kubernetes permissions and is routinely delegated to backup operators. PR:L is the correct classification. The attack also crosses trust… | 0 | 承諾済み | |
| 2026年06月01日 | 367647 | Behavioral evidence of remediation: Prior to May 2026, Azure Backup for AKS allowed any principal with Backup Contributor role to configure Trusted Access bindings to arbitrary AKS clusters, bypassing RBAC authorization. Exploitation yielded cluster-adm… | 1 | 承諾済み |