Microsoft hat Informationen zur Sicherheitslücke CVE-2026-56163 im Azure Kubernetes Service, kurz AKS, veröffentlicht. Ursache war eine fehlende Authentifizierung bei einer kritischen Funktion des Dienstes.
Ein nicht autorisierter Angreifer hätte die Schwachstelle über das Netzwerk ausnutzen und dadurch seine Berechtigungen innerhalb des betroffenen Dienstes erhöhen können.
Technische Einstufung
Produkt: Microsoft Azure Kubernetes Service
Auswirkung: Berechtigungsausweitung
Schwachstellenklasse: CWE-306 – fehlende Authentifizierung für eine kritische Funktion
CVSS-Basiswert: 10,0
CVSS-Temporalwert: 8,7
Angriffsvektor: Netzwerk
Erforderliche Benutzerinteraktion: Keine
Erforderliche Berechtigungen: Keine
Öffentlich bekannt: Nein
Bereits ausgenutzt: Nein
Aktueller Status
Microsoft hat die Schwachstelle bereits vollständig innerhalb des betroffenen Clouddienstes behoben. Es müssen keine Updates heruntergeladen oder Konfigurationsänderungen durch Kunden vorgenommen werden.
Die Veröffentlichung der CVE dient nach Angaben von Microsoft hauptsächlich der Transparenz über Sicherheitsprobleme in vollständig von Microsoft betriebenen Clouddiensten.
Handlungsempfehlung
Für Nutzer von Azure Kubernetes Service besteht aktuell kein unmittelbarer Handlungsbedarf. Verantwortliche sollten die offizielle Microsoft-Meldung dennoch dokumentieren und ihre üblichen Azure-Sicherheits- und Überwachungsmaßnahmen beibehalten.