每日高危漏洞速报 2026-04-03（1 条）
每日高危漏洞速报 · 2026-04-03
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
2026-04-03 仅收录 1 条高价值漏洞，数量少但单条风险极高。本条为 Microsoft Azure Kubernetes Service 的授权不当问题，CVSS 评分达到满分 10.0，属于云端托管 Kubernetes 控制面/集群权限提升类风险。攻击者无需认证即可经网络远程利用，获取越权能力；由于 AKS 是多租户云托管服务且承载大量生产集群，一旦被利用，可能引发横向移动与数据面失陷。本条未标记 KEV，暂无公开在野利用证据，但鉴于其为知名云厂商核心服务且评分满分，仍建议运维团队优先排查受影响版本并加固授权配置。
今日收录
- CVE-2026-33105 —
10.0— Azure Kubernetes Service 授权校验不当，未认证攻击者可经网络远程提权。