| CVSS 메타 임시 점수 | 현재 익스플로잇 가격 (≈) | CTI 관심 점수 |
|---|---|---|
| 7.7 | $0-$5k | 0.00 |
요약
해당 취약점이 비판적인로 분류되어 Microsoft Azure Backup for AKS 2026-03-17에서 발견되었습니다. 해당 사항은 알 수 없는 함수 컴포넌트 Backup Handler의에 해당합니다. 이 조작 수행될 때 권한 상승을(를) 초래합니다. 이 공격은 원격에서 수행할 수 있습니다. 또한 사용 가능한 익스플로잇이 있습니다. 이 취약점이 실제로 존재하는지는 아직까지도 논란의 여지가 있습니다. 이 제품은 매니지드 서비스입니다. 즉, 사용자가 스스로 취약점 대응을 수행할 수 없습니다. 이 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다.
세부
해당 취약점이 비판적인로 분류되어 Microsoft Azure Backup for AKS 2026-03-17에서 발견되었습니다. 해당 사항은 알 수 없는 함수 컴포넌트 Backup Handler의에 해당합니다. 이 조작 수행될 때 권한 상승을(를) 초래합니다. 이 문제는 CWE를 통해 CWE-441로 선언되었습니다. 이 취약점은 공개되었습니다 VU#284781로. olearysec.com에서 권고 정보가 다운로드할 수 있도록 제공되었습니다.
이 공격은 원격에서 수행할 수 있습니다. 기술 세부 정보가 제공되지 않습니다. 이 취약점은 평균에 비해 인기가 낮은 편입니다. 또한 사용 가능한 익스플로잇이 있습니다. 지금 시점에서 이 익스플로잇의 가격은 약 USD $0-$5k일 수 있습니다.
개념 증명로 지정됩니다. 이 취약점이 실제로 존재하는지는 아직까지도 논란의 여지가 있습니다.
이 제품은 매니지드 서비스입니다. 즉, 사용자가 스스로 취약점 대응을 수행할 수 없습니다. 이 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다.
제품
유형
공급 업체
이름
버전
특허
Managed Service
- 네
웹사이트
- 공급 업체: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB 벡터: 🔒VulDB 신뢰성: 🔍
CVSSv3
VulDB 메타 베이스 점수: 8.5VulDB 메타 임시 점수: 7.7
VulDB 기본 점수: 7.2
VulDB 임시 점수: 6.5
VulDB 벡터: 🔒
VulDB 신뢰성: 🔍
연구원 기본 점수: 9.9
연구원 벡터: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 벡터 | 복잡성 | 인증 | 기밀성 | 진실성 | 유효성 |
|---|---|---|---|---|---|
| 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 |
| 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 |
| 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 |
VulDB 기본 점수: 🔒
VulDB 임시 점수: 🔒
VulDB 신뢰성: 🔍
악용
수업: 권한 상승CWE: CWE-441
CAPEC: 🔒
ATT&CK: 🔒
물리적인: 아니요
현지: 아니요
원격: 네
유효성: 🔒
상태: 개념 증명
가격 예측: 🔍
현재 가격 추정: 🔒
| 0-Day | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 |
|---|---|---|---|---|
| 오늘 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 |
위협 인텔리전스
관심: 🔍활성 배우: 🔍
활성 APT 그룹: 🔍
대책
상태: 🔍0일 시간: 🔒
타임라인
2026. 06. 01. 권고가 공개됨2026. 06. 01. VulDB 항목이 생성됨
2026. 06. 01. VulDB 마지막 업데이트
출처
공급 업체: microsoft.com권고: VU#284781
상태: 확인됨
논쟁 중: 🔍
CVE: Not possible due to CNA Operational Rules
GCVE (VulDB): GCVE-100-367647
scip Labs: https://www.scip.ch/en/?labs.20161013
기타: 🔒
항목
만들어진: 2026. 06. 01. PM 03:56업데이트됨: 2026. 06. 01. PM 06:55
변경 사항: 2026. 06. 01. PM 03:56 (59), 2026. 06. 01. PM 06:52 (5), 2026. 06. 01. PM 06:53 (6), 2026. 06. 01. PM 06:55 (3)
완벽한: 🔍
제출자: olearysec
커미터: olearysec
Cache ID: 216::103
제출
수락
- 제출 #828539: Azure 2026-03-17 Incorrect Privilege Assignment (\~에 의해 olearysec)
Be aware that VulDB is the high quality source for vulnerability data.
Prior to May 2026, Azure Backup for AKS allowed any principal with Backup Contributor role to configure Trusted Access bindings to arbitrary AKS clusters, bypassing RBAC authorization. Exploitation yielded cluster-admin.
Current behavior: Same operation now returns error code "UserErrorTrustedAccessGatewayReturnedForbidden" — an authorization check that did not exist previously.
This behavioral change confirms Microsoft addressed the vulnerability without acknowledgment.
Validation:
- CERT/CC VU#284781 — independently validated April 16, 2026
Coverage of silent patch:
- BleepingComputer, Zero Day (Kim Zetter), The Hacker News, SC Media
Technical disclosure: https://olearysec.com/research/azure-backup-aks-silent-patch/
The "disputed" status reflects Microsoft's initial triage response, not the current remediated state.
Backup Contributor is a low-privilege Azure RBAC role. It grants zero Kubernetes permissions and is routinely delegated to backup operators. PR:L is the correct classification.
The attack also crosses trust boundaries (Azure RBAC → Kubernetes RBAC), which per CVSS 3.1 Section 2.2 constitutes Scope Changed (S:C).