Vulnerability Azure Backup for AKS: Microsoft denies the issue but applies silent patches

Un ricercatore di sicurezza ha scoperto una vulnerabilità critica in Azure Backup per AKS che permetteva l'escalation dei privilegi da un ruolo a basso privilegio. Microsoft ha respinto il rapporto, affermando che il comportamento era atteso, ma prove suggeriscono che una patch silenziosa sia stata applicata. La mancanza di un CVE e di un avviso pubblico lascia le organizzazioni esposte senza visibilità su tempi di rimozione.