CVE-2026-32193

8.8 Élevée

Publiée le 09/06/2026 à 19:17 · Modifiée le 23/07/2026 à 10:10 · Analysée par le NVD · Source : secure@microsoft.com

Description

Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Azure Kubernetes Service allows an authorized attacker to execute code locally.

Traduire en français

Produits concernés

Microsoft Azure Kubernetes Service

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	secure@microsoft.com	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-22

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32193 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories