PT-2026-47061
CVE-2026-32193
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمة Microsoft Azure Kubernetes (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التقييد غير السليم لمسار اسم الملف إلى دليل مقيد، والمعروف باسم «عبور المسار» (path traversal)، إلى تمكين مهاجم مخول من تنفيذ التعليمات البرمجية محليًّا. يمكن استغلال هذه المشكلة بواسطة «بود» (pod) غير موثوق به مع تمكين
hostNetwork للخروج إلى عقدة العامل (worker node)، مما قد يؤدي إلى الوصول إلى جذر العقدة وزيادة الامتيازات بشكل أكبر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾