| CVSS 元临时分数 | 当前攻击价格 (≈) | CTI兴趣分数 |
|---|---|---|
| 7.7 | $0-$5k | 0.78 |
摘要
在Microsoft Azure Backup for AKS 2026-03-17 中已发现分类为致命的漏洞。 被影响的是 未知函数，属于Backup Handler组件。 当被操控时，会导致 权限提升。 攻击可能远程发起， 此外还有一个漏洞可利用。 目前尚未确定该漏洞是否真实存在。 该产品为托管服务。这意味着用户无法自行维护漏洞防护措施。 建议通过打补丁来解决此问题。
细节
在Microsoft Azure Backup for AKS 2026-03-17 中已发现分类为致命的漏洞。 被影响的是 未知函数，属于Backup Handler组件。 当被操控时，会导致 权限提升。 使用CWE来声明会导致 CWE-441 的问题。 该漏洞已于 以VU#284781发布。 公告共享下载网址是olearysec.com。
攻击可能远程发起， 无技术细节可用。 该漏洞的普及率低于常规水平。 此外还有一个漏洞可利用。 漏洞利用的当前现价为美元计算大致为USD $0-$5k。
若有长度，则其被标记为 概念验证。 目前尚未确定该漏洞是否真实存在。
该产品为托管服务。这意味着用户无法自行维护漏洞防护措施。 建议通过打补丁来解决此问题。
产品
类型
供应商
名称
版本
许可证
Managed Service
- 是
网站
CPE 2.3
CPE 2.2
CVSSv4
VulDB 向量: 🔒VulDB 可靠性: 🔍
CVSSv3
VulDB 元基础分数: 8.5VulDB 元临时分数: 7.7
VulDB 基本分数: 7.2
VulDB 临时得分: 6.5
VulDB 向量: 🔒
VulDB 可靠性: 🔍
研究人员 基本分数: 9.9
研究人员 向量: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 向量 | 复杂性 | 身份验证 | 保密 | 完整性 | 可用性 |
|---|---|---|---|---|---|
| 开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
| 开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
| 开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
VulDB 基本分数: 🔒
VulDB 临时得分: 🔒
VulDB 可靠性: 🔍
利用
分类: 权限提升CWE: CWE-441
CAPEC: 🔒
ATT&CK: 🔒
身体的: 否
本地: 否
远程: 是
可用性: 🔒
状态: 概念验证
价格预测: 🔍
当前价格估算: 🔒
| 0-Day | 开锁 | 开锁 | 开锁 | 开锁 |
|---|---|---|---|---|
| 今天 | 开锁 | 开锁 | 开锁 | 开锁 |
威胁情报
利益: 🔍活跃演员: 🔍
活跃的APT团体: 🔍
对策
状态: 🔍0天时间: 🔒
时间轴
2026-06-01 公告已发布2026-06-01 已创建 VulDB 条目
2026-06-01 VulDB 上次更新
来源
供应商: microsoft.com公告: VU#284781
状态: 已确认
有争议: 🔍
CVE: Not possible due to CNA Operational Rules
GCVE (VulDB): GCVE-100-367647
scip Labs: https://www.scip.ch/en/?labs.20161013
其他: 🔒
条目
已创建: 2026-06-01 15時56分已更新: 2026-06-01 18時55分
更改: 2026-06-01 15時56分 (59), 2026-06-01 18時52分 (5), 2026-06-01 18時53分 (6), 2026-06-01 18時55分 (3)
完整: 🔍
提交者: olearysec
提交者: olearysec
Cache ID: 216::103
提交
已接受
- 提交 #828539: Azure 2026-03-17 Incorrect Privilege Assignment (由 olearysec)
Be aware that VulDB is the high quality source for vulnerability data.
Prior to May 2026, Azure Backup for AKS allowed any principal with Backup Contributor role to configure Trusted Access bindings to arbitrary AKS clusters, bypassing RBAC authorization. Exploitation yielded cluster-admin.
Current behavior: Same operation now returns error code "UserErrorTrustedAccessGatewayReturnedForbidden" — an authorization check that did not exist previously.
This behavioral change confirms Microsoft addressed the vulnerability without acknowledgment.
Validation:
- CERT/CC VU#284781 — independently validated April 16, 2026
Coverage of silent patch:
- BleepingComputer, Zero Day (Kim Zetter), The Hacker News, SC Media
Technical disclosure: https://olearysec.com/research/azure-backup-aks-silent-patch/
The "disputed" status reflects Microsoft's initial triage response, not the current remediated state.
Backup Contributor is a low-privilege Azure RBAC role. It grants zero Kubernetes permissions and is routinely delegated to backup operators. PR:L is the correct classification.
The attack also crosses trust boundaries (Azure RBAC → Kubernetes RBAC), which per CVSS 3.1 Section 2.2 constitutes Scope Changed (S:C).