olearysec
| Tên | olearysec |
|---|---|
| đăng Ký | 13/05/2026 |
| Điểm Cộng đồng | 41 |
| Cam Kết | 11 |
| Gửi | 1 |
| Bài Viết | 3 |
| Bình Chọn ủng Hộ | 0 |
| Thứ Hạng | Người mới bắt đầu |
| Activity Badges | 📝 Editor |
gửi (1)
| ID | tiêu đề | Đệ trình | Kiểm duyệt | mục | đ | Trạng thái |
|---|---|---|---|---|---|---|
| 828539 | Azure 2026-03-17 Incorrect Privilege Assignment | 13/05/2026 | 01/06/2026 | 367647 | 20 | được chấp nhận |
Cam kết (11)
| ID | mục | CVE | Đã cập nhật | Kiểm duyệt | T | đ |
|---|---|---|---|---|---|---|
| 25414196-206 | Microsoft Azure Backup for AKS nâng cao đặc quyền | 01/06/2026 | 01/06/2026 | 11 | 11 |
Bài viết (3)
Dòng thời gian (3)
| Ngày | mục | CVE | Bình luận | V | Trạng thái |
|---|---|---|---|---|---|
| 01/06/2026 | 367647 | xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx xxxxx: xxxxxx xxxxxxxxxxx xx x xxx-xxxxxxxxx xxxxx xxxx xxxx. xx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx xxx xx xxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx. xx:x xx xxx xxxxxxx xxxxxxxxxxxxxx. xxx xxxxxx xxxx xxxxxxx xxxxx… | 0 | đã bị từ chối | |
| 01/06/2026 | 367647 | Technical clarification on privilege level: Backup Contributor is a low-privilege Azure RBAC role. It grants zero Kubernetes permissions and is routinely delegated to backup operators. PR:L is the correct classification. The attack also crosses trust… | 0 | được chấp nhận | |
| 01/06/2026 | 367647 | Behavioral evidence of remediation: Prior to May 2026, Azure Backup for AKS allowed any principal with Backup Contributor role to configure Trusted Access bindings to arbitrary AKS clusters, bypassing RBAC authorization. Exploitation yielded cluster-adm… | 1 | được chấp nhận |